[轉貼] SoftEther

Lucian

感覺跟商業用的 SSL VPN 很像，
看起來有比 SSL VPN 強大不少；

這個月我們剛上了一台 F5 FirePass SSL VPN，
讓使用者能在公司外面的環境使用 https/443/SSL 輕而易舉的連回公司使用資源，
基本的是 SSL Tunnel連接，連上後跟公司的網路無異，
另買了一個模組 App Tunnel，直接透過 IE 使用公司的程式，
目前我仍在調整當中。

Lucian

身為 IT 人員，顧慮到資安方面的問題，
一方面覺得這個軟體實在棒，另一方面又怕公司內有人不當使用而IT部門又不知道，
與廠商討論的結果，目前的防火牆完全無法擋，唯有入侵偵測系統有可能可以防範。

Lucian

昨天下午一位久未聯絡的台灣製造 IDP的廠商打電話來，
跟他提到了這套軟體，他說前一陣子他也由客戶端知道這套軟體，
也通知他們的工程部馬上研究，據說在一個星期內，
他們這一套自行研發的 IDP 系統已經成功的攔阻 SoftEther，
當時，在我們公司內剛好有另一個網路 SI 系統商，
聽了之後也覺得實在不容易。

聽說(sales說的)，此 IDP 以SoftEther 的行為模式來阻擋，
並未因為 128 bits 的加密而看不到它的通訊模式，
有機會的話，在跟他們借測第二次看看。
（第一次在去年，當時還不知道有 SoftEther 這套軟體）

未公布該廠牌，據說這一陣子他們準備發新聞稿，到時候大家就知道了，
在這只透露，該公司由一位清大教授所主持。