2011年9月，網絡應用管理專家——網康科技推出全新應用安全網關（NS-ASG）。網康科技應用安全網關（NS-ASG）將IPSec VPN 和SSL VPN 兩大主流VPN的優勢完美融合，讓用戶無需專線，隨時隨地實現安全接入，同時為企業私有云應用提供安全可靠的訪問保障。

“云”計算催生虛擬應用網絡新需求

與許多類似的產業技術革命一樣，云計算正在推動不同產業改變原有的模式。近年來，由于應用云模式的興起，在企業應用的管理模式與使用模式的微觀層次發生了許多變化。

具體表現為：

·應用系統越來越集中化地管理，并且，這些應用系統不再像以前一樣，每一個應用系統都有一個或多個獨立的服務器，而是由大量的虛擬化系統組合而成。

·在用戶的訪問手段上，越來越傾向于移動化，每一個應用系統都有可能需要適應計算機（包括臺式機以及筆記本）、智能手機以及平板電腦等多種終端接入。另外，終端接入的網絡也由以前單一的有線網絡而向有線、無線以及3G網絡混合接入轉變。

·越來越多的行業系統出現，一種應用系統包打天下的情況不會再出現。

·因為“云”架構越來越深入人心，用戶已經不再關心其使用的應用系統部署于一個什么樣的網絡環境，而只關心應用系統本身。

·企業對于接入的用戶身份的識別要求越來越精細，并且，對于用戶的使用過程與數據的審計要求越來越嚴格。

·這些企業應用發展的趨勢也對企業應用訪問安全提出了新的挑戰，如何保證云應用的安全成為新的市場需求。

對此，網康科技提出了虛擬應用網絡VAN的創新型理念與解決方案，網康科技認為， 虛擬應用網絡VAN的概念與實用技術是在目前這個應用“云”時代解決應用管理以及應用訪問安全的根本性的解決方案。

網康科技應用安全網關（NS-ASG）是網康科技創新科技理念VAN的主要組成部分。通過應用安全網關ASG，企業網絡將被虛擬化成用戶與應用兩個主要虛擬實體，這兩個虛擬實體之間的訪問關系由訪問安全策略來控制。NS-ASG網關與客戶端共同組成VAN虛擬網絡。其中，ASG網關是一個新一代的SSL VPN網關，用戶通過客戶端軟件或瀏覽器建立SSL連接，用戶端對應用系統的訪問數據通過SSL安全加密隧道，在網關側被網關設備解密后，送至應用系統。

創新成就非凡安全

相比傳統VPN產品，網康科技應用安全網關（NS-ASG）具備了明顯的優勢。具體表現為：

SSL VPN與IPSec VPN二合一

SSL VPN與IPSec VPN是目前最流行的兩類Internet遠程安全接入技術，它們具有類似功能特性，但也存在很大不同。IPSec VPN提供完整的網絡層連接功能，因而是實現多專用網安全連接的最佳選項；而SSL VPN的“零客戶端”架構特別適合于遠程用戶連接，用戶可通過任何Web瀏覽器訪問企業網Web應用。二者各有優劣，誰也不能取代誰。如何實現兩者的完美結合和互補，成為VPN技術發展和應用的趨勢所在。網康科技強大的研發力量，巧妙地將SSL和IPSec 融合到一起，推出了新一代的VPN產品“應用安全網關（NS-ASG）”，讓兩種技術合二為一發揮各自的優勢。

高強的用戶認證技術與動態認證功能模塊添加

網康科技應用安全網關ASG相當于一個綜合用戶認證網關，支持多種靜態與動態用戶認證技術，用于對遠程接入用戶進行高精度的認證與授權。另外，這些用戶認證技術可以通過功能組合的方式來完成雙因素可多因素認證。

基于應用的訪問策略控制

網康科技的應用安全網關ASG產品區別于其它SSL VPN的一個重要功能特征是ASG產品是一個面向應用的安全接入產品。在ASG產品中，管理對象已經從“用戶+網絡”的管理模式轉變為“用戶+應用”。

客戶終端接入掃描與終端流量控制

不論用戶采用了哪一種接入方式，在用戶輸入用戶名口令進行登錄認證時，網關將對客戶接入終端計算機進行安全掃描，對于不符合安全接入條件的計算機予以屏蔽。目前支持的安全掃描要素包括：操作系統種類、版本、操作系統補丁、文件、注冊表、進程、殺毒軟件以及IP地址等。對于采用專用客戶端軟件登錄的用戶，網關系統可以對客戶端計算機實現精準的流量控制，包括最大下載速度，在線時長，單次下載流量等。

創新的虛擬實體路由協議VERP

應用安全網關ASG產品采用了網康科技創新型的專有技術——虛擬實體路由協議VERP來實現VPN網關之間的路由傳遞，VERP技術可以跨越多個VPN網關，不再需要在所有網關之間建立全網狀的虛擬隧道。減少隧道數即意味著減少管理員的日常工作量。VERP也可以通過減少每一個網關上所需要建立的隧道數間接地提高網關系統性能，節省網絡投資。

另外，網康科技應用安全網關（NS-ASG）可以實現真實與虛擬應用發布，完美支持“云”計算；支持用戶自注冊與在線審核；頁面自定義功能支持快速客戶化；具備完備的系統管理方式、豐富的日志與統計報表工具；支持雙機與多機環境下的系統熱備。