NEC开发用电子邮件发起连接的VPN系统

  编者按：
    NEC公司12月7日宣布开发了一个新的VPN系统，新系统能通过接收电子邮件在办公网络和办公环境以外的电脑之间建立安全的VPN连接。

    NEC公司12月7日宣布开发了一个新的VPN系统，新系统能通过接收电子邮件在办公网络和办公环境以外的电脑之间建立安全的VPN连接。

    NEC系统平台研究实验室工程师Kazuo Takagi在东京举行的一个NEC公司活动上演示了这个系统，他表示这个系统使建立VPN连接更容易了。

    该系统有两个基本组件：一个是装在漫游用户的电脑里的客户端应用程序，一个是放在办公室内用户桌面上的大小类似无线接入点的终端。

    VPN连接可以通过点击客户端应用程序的一个按钮发起。这将向终端发送一个电子邮件请求，于是终端打开一个通向远程电脑的安全连接。Takagi说，因为连接是从没有防火墙配置的办公室内发起的，所以需要支持入站连接的中间路由器或代理。

    在连接建立前，系统首先验证它要连接的电脑是不是授权用户。Takagi说，演示系统利用漫游电脑的以太网MAC地址来验证身份，但是因为MAC地址是可以修改的，NEC正考虑其他不太复杂的方式，如处理器序列号等。

    连接利用SSL封装的TCP/IP包。

    据NEC说，因为终端处在内部网络内，所以和办公室里的其他设备一样安全，而身份验证步骤防止连接到未经授权的电脑。为防止远程电脑中的病毒感染企业局域网内的机器，防火墙拦截除经VPN链路传送的包以外的所有包。

    该系统的另一个优势是远程用户可以访问他们在办公室里可用的所有设备和服务，因为连接是从用户自己的桌面发起的。

    NEC还没有将该系统商业化的明确计划。该系统在本周举行的NEC活动上露面的一个目的是听取潜在用户的意见，以便做进一步的完善。