內(nèi)網(wǎng)穿透技術(shù)不僅適用于內(nèi)部業(yè)務(wù)系統(tǒng)的遠(yuǎn)程訪問,還能配合API服務(wù)器或?qū)ν饩W(wǎng)站來用。無需調(diào)整網(wǎng)關(guān)或路由設(shè)置的優(yōu)勢,不僅簡化了配置流程,使得服務(wù)能夠迅速部署上線,也使得在沒有公網(wǎng)IP資源的情況下,避免了申請公網(wǎng)IP所帶來的額外費(fèi)用和時間成本。
當(dāng)前市場上有多個內(nèi)網(wǎng)穿透服務(wù)商,包括:貝銳花生殼、節(jié)點(diǎn)小寶、NAT123、金萬維快解析和路由俠等。面對眾多的服務(wù)商,大家應(yīng)該如何挑選出最符合自身業(yè)務(wù)需求的解決方案呢?
選擇內(nèi)網(wǎng)穿透方案時,主要可以考慮這幾點(diǎn):
功能是否滿足需求:內(nèi)網(wǎng)穿透客戶端支持的系統(tǒng)/平臺、支持穿透的網(wǎng)絡(luò)協(xié)議,以及服務(wù)可提供的帶寬/并發(fā)等是否可以滿足業(yè)務(wù)需求。
內(nèi)網(wǎng)穿透服務(wù)穩(wěn)定性:內(nèi)網(wǎng)穿透服務(wù)的穩(wěn)定性和可靠性對于維護(hù)業(yè)務(wù)的連續(xù)性有著至關(guān)重要的作用。服務(wù)商必須確保能夠高效地進(jìn)行日常維護(hù),迅速解決技術(shù)問題,并有力地抵御惡意攻擊。
信息安全保障能力:內(nèi)網(wǎng)穿透服務(wù)必須提供充分的信息安全保障能力,以保護(hù)對外映射的內(nèi)網(wǎng)服務(wù)不被未授權(quán)訪問。
如果想快速、直觀地了解各家內(nèi)網(wǎng)服務(wù)服務(wù)提供商的差異,不妨先看下以下匯總表格:
在此之中,除了功能方面的考量外,服務(wù)穩(wěn)定性是相當(dāng)重要的因素。值得注意的是,盡管許多內(nèi)網(wǎng)穿透服務(wù)都聲稱具有高可用性,但實(shí)際運(yùn)營或是使用過程中仍可能遇到意外情況。
比如:金萬維快解析就在短時間內(nèi)因?yàn)楹诳凸魧?dǎo)致了服務(wù)不止一次的中斷。在早前的9月11日,金萬維快解析北方一組服務(wù)器也遭受到了DDoS攻擊導(dǎo)致部分用戶中斷。
此外,9月13日金萬維快解析因?yàn)檎J(rèn)證服務(wù)器受到大量不明來源的流量攻擊,再次造成內(nèi)網(wǎng)解析用戶無法正常使用。
如果正好將金萬維快解析的內(nèi)網(wǎng)穿透服務(wù)用于API服務(wù)器或是對外的網(wǎng)站之類的生產(chǎn)環(huán)境,服務(wù)中斷顯然會對業(yè)務(wù)造成不小影響,甚至很有可能造成運(yùn)營事故。
在眾多內(nèi)網(wǎng)穿透運(yùn)營商之中,相比節(jié)點(diǎn)小寶、路由俠,無論是品牌規(guī)模還是運(yùn)營時間,金萬維快解析已經(jīng)屬于是比較有實(shí)力了,但依舊遇到了類似的服務(wù)中斷問題,這也說明部分內(nèi)網(wǎng)穿透服務(wù)商在整體防御黑客攻擊方面是有所不足的。
相比之下運(yùn)營了18年以上貝銳花生殼,使用了高防BGP線路,相比常見的BGP服務(wù)器,不僅具備多運(yùn)營商線路,可形成冗余,即使一條線路受到攻擊,其他線路也能保證服務(wù)的正常運(yùn)行。此外,高防設(shè)備通常還能實(shí)時監(jiān)測并過濾惡意流量,有效抵御DDoS攻擊、CC攻擊等常見的網(wǎng)絡(luò)攻擊。
當(dāng)然,內(nèi)網(wǎng)穿透服務(wù)本身的可靠性、安全保護(hù)能力,只是一方面。由于內(nèi)網(wǎng)穿透之后,相關(guān)業(yè)務(wù)服務(wù)會直接暴露公網(wǎng),因此如何確保業(yè)務(wù)服務(wù)本身的安全也是需要考慮的方面。
除了加強(qiáng)內(nèi)部服務(wù)器自身的防御能力,貝銳花生殼、節(jié)點(diǎn)小寶、NAT123、金萬維快解析和路由俠這幾款內(nèi)網(wǎng)穿透服務(wù)中,除了基礎(chǔ)的加密傳輸能力,貝銳花生殼額外提供精確控制訪問權(quán)限能力,可以指定時間周期、IP地址/區(qū)域、特定瀏覽器/系統(tǒng)才可訪問,網(wǎng)頁類應(yīng)用支持訪問時額外再加一層加密驗(yàn)證,相當(dāng)于再增加了又一道保險。
另外,貝銳花生殼客戶端本身也支持威脅監(jiān)測,檢測到指定病毒類型時,可自動關(guān)閉映射,萬一遇到黑客入侵,可以最大降低影響,防止病毒、木馬進(jìn)一步擴(kuò)散。并且貝銳花生殼還可對服務(wù)應(yīng)用、訪問流量、登錄狀態(tài)進(jìn)行監(jiān)控,并通過花生殼APP或第三方IM第一時間推送,讓管理員第一時間了解情況,可以及時作出判斷和響應(yīng)。
所以,綜合穩(wěn)定性、安全保障等方面考慮,在貝銳花生殼、節(jié)點(diǎn)小寶、NAT123、金萬維快解析和路由俠等內(nèi)網(wǎng)穿透軟件之中,貝銳花生殼會是更有保障的選擇。
(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )