為什么是SSL VPN

　　記者：李總您好！我們都知道，微軟當時提出了“要讓全球每個人桌上都有一臺電腦”，如今這個口號幾乎已經變成了現實，那么您提出“讓每個人都使用SSL VPN”這個口號又是基于什么出發點呢？

　　李勇奇：IT如今幾乎可以說是無處不在，連六七十歲的大爺大媽都在使用計算機通過Internet炒股、炒基金，更不用說我們每天收發郵件、訪問公司OA和通過網上銀行購買各種各樣的東西。一切似乎都非常美好，但不幸的是虛擬世界和現實世界一樣，存在各種各樣的壞人，他們試圖侵入您的隱私、試圖獲取您銀行的帳號、試圖獲取您公司的敏感信息，事實上他們有時無惡不作。因此我們在網上，也需要一種可靠的手段，來保護我們的隱私和安全。SSL VPN就是多種可能手段之一，說起SSL VPN可能大家比較陌生，但是大家經常使用網上銀行，您可能是通過https或者使用智能卡登錄，其實就是在使用網上銀行的專用的SSL VPN系統。SSL VPN不但能保護您網上銀行的賬號安全,同樣也可以保護您的郵件系統，保護公司的OA系統，甚至保護您的博客。

　　因此，SSL VPN實際上可以非常廣泛地使用在我們的Internet上，為各種各樣的電子商務、電子政務應用和個人應用提供安全保護，而且這樣安全保護非常易于使用，就像網絡上的守護神，忠實地為您提供安全服務。

　　記者：從您的回答中，我們感覺到， SSL VPN是一款市場前景廣闊，用戶需求旺盛的產品。在您當時決定從事SSL VPN的開發時，情況也如此么？

　　李勇奇：在我們開始投入SSL VPN產品研發時，SSL VPN的產品和技術還遠遠沒有發展到今天這么成熟，我當時選擇了去做SSL VPN，也是機緣巧合。首先，我的研究生階段研究方向是信息安全，最初只是為了解決一個數據庫系統的安全傳輸問題，那時候卻發現可借鑒的東西不多，于是決定自己從頭開始做。從ASN.1、算法庫、X.509到SSL庫，一行一行都是自己來寫，當時條件還是很艱巨的，即使是ASN.1這樣基本的實現，都要在黑暗中摸索。說起來還得感謝Internet的開放和共享，當時我經常去是MIT、Perdue、Stanford，Princeton等大學的網站，看介紹、看論文、看原型實現，有不明白的地方就發信去求教，幾乎每封都有回復，而且講解詳細，如果沒有他們的無私幫助，我想我現在可能還在黑暗中摸索。當然請教別人也不可能解決所有的問題，更多時候需要自己不斷實踐，不斷嘗試，特別是涉及到密碼算法。有時一個結果不正確，連究竟是方法錯了，算法不對還是密鑰不對都無法分辨，結果總是天書般的亂碼，調試起來幾乎都無從下手。這算是程序人生中比較痛苦的一段旅程了，讓我至今我記憶猶新。

　　通過不斷的實踐和嘗試，我逐漸對算法、標準和安全協議有了一些了解，也比較好地解決了數據庫系統的安全傳輸問題，這時候，我發現這個安全傳輸的解決方案還是具備一定的通用性，于是就想，可不可以做個通用的東西來呢？在當時，甚至還沒有SSL VPN的概念。但我想，網絡在不斷發展，但網絡的發展并不是終極目標，網絡是路，跑在網絡上的各種應用系統是車，只要路建好了，車一定會多起來。而SSL VPN正好能很好地解決遠程訪問網絡上應用系統的安全問題，如果每個人上網都是要訪問網絡上的應用系統，那意味著每一個人都可以 使SSL VPN，這是多么大的一個市場！又是多么激動人心的事情！這就是當時的一個想法和出發點，也正是這個想法，使得我和SSL VPN結下不解之緣，而且一做 就是整整十年。#p#副標題#e#

記者：信息技術領域是個日新月異的產業，技術更新快，可李總您卻十年都在做SSL VPN，是什么讓你能這樣堅持下來呢？

　　李勇奇：經過前期的摸索，我對SSL VPN已經有了一定的基礎，于是從1998年就開始組建了一個小團隊朝通用的SSL VPN方向研發。到了2002年，終于有了SSL VPN的一個版本，這也是我第一次明白了從突破關鍵技術到做出一個產品，其中需要的精力投入！

　　有了這個SSL VPN初步版本后，我們就一直不停地擴展、優化、編碼和調試，這個初步版本就慢慢長大成型。然后就有了這個產品的第一次實際應用，第一個客戶，第一次實施，第一次技術支持，第一次的定制開發，慢慢有了第一次的OEM， 2004年我們成立了北京艾克斯通科技有限公司。新的需求和壓力伴隨這產品的成長也出現了，于是我們又開始了不停地擴展、優化、編碼、調試，不停地完善。

　　在投入SSL VPN研究的十年中，我也確實不止一次地動搖過，有時候是因為碰到了技術上的難題，更多時候是因為會面臨著很多其他方面的誘惑。比如2000年左右，防火墻的熱度如日中天，后來的網絡游戲也吸引了很多人。

　　我之所以堅持下來，始終在做SSL VPN，一個原因是我覺得信息安全其實很美。信息安全的美，是一種委婉的美，含蓄的美。為什么這么說呢？就拿數據加密來說，我們不能直接看到底層的數據所產生的玄奧變換，我們看到的只是數據平靜的傳輸，表面似乎波瀾不驚，而在這波瀾不驚下面，是多少年來智者互相博弈的結果？這就是信息安全的美妙之處，這種美也許委婉而含蓄，但回味也很長久。

　　讓我堅持下來的，還有一個原因，我覺得專注很重要。曾經有個做Windows驅動開發的程序員和我聊起職業前途，言語當中頗有些迷茫，覺得做開發看不到前景，似乎各個方面的內容都略有了解，但是要說真正精通還是底氣不足。他問我：“如果別人問你做過什么，擅長什么，你會怎么回答”。當時我是這樣回答的：“我會說我做信息安全做了十年，我只做信息安全”。我想十年都專注于SSL VPN，這就是專注，這也是一個優勢。

　　核心技術是關鍵

　　記者：好像目前SSL VPN領域也是國外廠商很看中的領域，包括Juniper等國際知名廠商也都有相應產品，作為一家規模遠遠沒有他們大的國內企業，在技術上是否會遭遇瓶頸？是否有和國際廠商正面交鋒的時候？

　　李勇奇：確實，SSL VPN近年來逐級成為企業安全接入的首選，包括Cisco、Nokia、Nortel和Juniper等在內的國際知名企業都積極介入這個行業，我們和國際廠商交手的機會也很多，但給我印象最深的有兩次。第一次是2004年參加媒體一項SSL VPN的公開評測，當時我們心里非常緊張，擔心我們的產品在性能方面會和國外產品存在數量級的差距。可評測結果一出來，我們產品的有些指標還好于國外知名品牌產品，讓我們特別欣慰。看來只要肯下功夫，國外企業能做到的，我們國內企業同樣也能做到。這次的評測增強了我們的信心，我們也下定決心，一定要把產品做到最好，后來為了優化產品性能，公司拿出并不寬裕的資金，以不菲的價格租借了思博倫的設備，連續幾天徹夜奮戰，從各個方面對產品性能進行調試和優化。#p#副標題#e#

另一次和國外廠商的正面交鋒是在一個鋼鐵用戶那里。當時，用戶認為SSL VPN只有國外大廠商才能做，對艾克斯通的實力半信半疑，但是經過嚴格的性能測試、功能測試和實際應用測試，用戶對艾克斯通的SSL VPN產品非常滿意，還有幾個用戶的特殊需求，連國的廠商也不支持，個別定制，國外的廠商也不可能很快解決，但艾克斯通卻能信手拈來，多方面的優勢，讓用戶最終還是選擇了艾克斯通的SSL VPN產品。類似這樣的事件還很多，也正是來自用戶的認可和支持，才更堅定了我們做好產品的信念。

　　記者：用戶的認可確實是企業的重要支撐力量，但從長遠來看，艾克斯通在技術上又有什么競爭優勢呢？

　　李勇奇：從長遠來看，要真正獲得競爭優勢，還需要擁有自己的核心技術。有了核心技術的SSL VPN，才可能最快地響應用戶的新的需求。艾克斯通目前就擁有SSL VPN領域的多項核心技術。比如，SSL VPN相對IPSec VPN而言，都不提供網絡對網絡的接入模式，正因為我們掌握了SSL VPN核心技術，通過反復試驗和不斷改進 ，創造性地實現了純SSL VPN模式的網絡對網絡的接入模式，從而改寫了和IPSec VPN的技術對比，而國外廠商是在一年后才開始提供 類似的模式。另外，我們還受到SaaS的啟發，申報了SSL VPN可用于SaaS的專利技術，該專利技術使得我們提供在線SSL VPN服務。有了核心技術，我們就可能比國外廠商做的更好。

　　還有一個是國外廠商無法比擬的，那就是本土化優勢。國內企業擁有核心技術后，可以最直接地接觸最終用戶，可以直接傾聽到用戶的聲音，需求推動發展，這對于深化對SSL VPN的把握非常重要。核心技術結合本土優勢，我們就可以做出最受中國用戶歡迎的SSL VPN來。信息安全畢竟涉及到國家安全，為國家的信息安全建設添磚加瓦，也是我們每個信息安全的從業人員的責任。

　　未來之路

　　記者：我注意到你們公司網站域名是www.SSL VPN.com.cn，這似乎也是你們堅持、專注于SSL VPN的一個信號？另外，似乎艾克斯通在安全領域并不知名。

　　李勇奇：確實，如你所說，采用SSL VPN.com.cn這個域名，就表示我們是專業的SSL VPN提供者，社會分工表明了社會的進步，安全領域的分工和細化，也是體現了一種進步和必然。

　　艾克斯通可以說是一個純技術性公司，而且產品非常單一，因此我們走的是OEM的路子，目前艾克斯通的SSL VPN產品被多家國內一線安全廠商OEM。我想這是艾克斯通默默無聞的原因所在。

　　記者：艾克斯通今后會一直以OEM的方式存在嗎？個人今后什么打算？

　　李勇奇：艾克斯通希望有更多的方式和業內企業合作。可喜的是，現在國內對SSL VPN逐漸認可，將有更多的企業，更多的人，使用到我們研發的SSL VPN，沒有比這更讓人激動的了。但是這距離“每個人都使用SSL VPN安全接入”還差的很遠，很高興我們的目標更清晰了，而且我們距離目標更進了。
小知識：什么是SSL VPN

　　SSL VPN是一種遠程安全接入技術，因為采用SSL協議（Netscape公司標準，Secure Socket Layer）而得名。因為Web瀏覽器都內嵌支持SSL協議，使得SSL VPN可以做到“無客戶端”部署，從而使得遠程安全接入的使用非常簡單，而且整個系統更加易于維護。SSL VPN一般采用插件系統來支持各種TCP和UDP的非Web應用系統，使得SSL VPN真正稱得上是一種VPN，并相對IPSec VPN更符合應用安全的需求，成為遠程安全接入主要手段和選擇。