中小型企业如何选购VPN产品?
2013-12-28 13:01:12
摘要:

由于VPN产品涉及组网、安全以及应用等多个方面的问题,选择VPN往往需要很多专业知识;对很多中小企业来说,面对品种繁多的VPN产品和型号,往往很难选择,本文从几个重要的方面介绍如何选购VPN产品。

企业是否需要VPN---了解VPN的基本功能xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

VPN是利用互联网做为物理承载,通过加密技术保障传输安全,通过隧道和路由技术把两个远程局域网联在一起,从而实现DDN/FR专线所能达到的效果,使远程两个局域网(或移动客户端)如同在一个大的局域网内。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

一般来说,如果企业涉及ERP、财务以及商务软件的远程实时共享,都需要VPN产品,不仅仅是连锁企业,对众多企业及行业用户来说,都需要VPN产品连实现远程数据共享和录入功能。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

如果是一般的文件传输、商务邮件发送,则不必通过VPN网络,但如果涉及数据安全性,象公司内部办公邮件、关键的内部文件资料,都可以使用VPN产品来保障连通性和安全性。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

应该选择哪种协议的VPN产品?xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

由多种VPN技术实现VPN功能,很多实现技术由通用话的协议和标准来实现,如常用的有IPSECPPTPSSLMPLS等安全标准,对一般中小企业来说,IPSECPPTPSSL较为普遍。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

其中,IPSEC较适合多个局域网互连,也是目前最普遍的VPN协议标准,但IPSEC使用非常复杂,有的产品多达数十个配置步骤,所以选择IPSEC VPN产品一定注意易使用性和网络部署简单性方面考虑。SSL用户适合特定应用的远程部署,但目前SSL产品的相对部署成本比较高,此外C/S应用不如IPSEC产品灵活,优点是特别适合大量移动用户使用。PPTP协议安全性和网络穿透相对较差,目前企业用户使用比较少,仅限于部分SOHO及个人用户使用比。xjh青岛迅博信息技术有限公司

应该关注VPN的哪些关键特性?xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

在选择VPN产品,首先应该关注VPN的连通性,例如是否支持全动态IP寻址方式?动态寻址协议是否稳定?VPN产品是否支持各种常见的上网方式,是否断线自动重连等。其中目录服务和WEB CGI寻址方式比较稳定,可以支持多个服务器备份,DDNS稳定差一些,通常的DDNS服务商用户量大,最好购买收费DDNS域名。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

其次,VPN的组网特性很多企业容易忽视,VPN网络最终是由远程多个VPN设备组网而成,因此VPN部署方面最好可以不改变现有的网络结构,不改变网络配置,这种部署方式称为透明模式,采用透明模式不仅简化了VPN部署成本,也可以提高VPN网络的稳定性。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

此外,安全性是VPN首重要的特性之一,一个专业的VPN产品除了支持网络传输安全,还要很高的认证安全和网络安全度,例如是否支持用户名密码+UKEY+指定电脑接入认证方式?是否支持硬件绑定认证方式?是否支持办公网和业务网隔离功能等等,对用户数据的安全性都非常重要。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

在易用性方面,除了VPN厂家的服务能力,还要注重选择可以在几分钟内就可以完成VPN配置的产品。迅博VPN产品除了支持透明模式、网关模式以及桥接模式等组网特性外,还支持UKEY客户端,用户不需要安装、也无需配置,只需要总部将证书导入UKEY即可访问总部网络,特别适合不熟悉网络知识的用户使用。很多用户为了保护总部数据安全,经常需要对远程VPN客户端的访问进行限制,如只能是办公室内电脑才能访问总部网络,而禁止在家中电脑使用ERP软件,迅博VPN硬件绑定技术可以很好实现该功能,除了用户名、密码或UKEY认证错误外,还可以指定特定电脑采用权限访问总部内网络。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

如何保证VPN的带宽质量?xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

VPN网络建成并使用后,VPN的速度(或带宽吞吐率)往往影响企业的远程应用效率,一方面需要VPN产品支持实时压缩功能,以提高传输效率,此外首重要的,还需要VPN网关产品支持流量优先级设置功能,对VPN协议进行带宽保障限制,这样网络内的网页、下载及P2P软件应用就不会影响到远程业务应用。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

对于某些大型ERP软件来说,需要带宽比较大,而ADSL由于上行带宽很难突破512K的限制,上述的带宽保障措施也很难保障远程应用质量,这种情况可以采用加速软件功能,迅博VPN产品提供免费的网络加速模块,在低带宽情况下也可以实现远程ERP的高速应用。         xjh青岛迅博信息技术有限公司

选择功能模块尽可能多的VPN产品xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

选购VPN产品时,除了VPN的组网特性、安全特性和质量保障方面的考虑,对中小企业来说,VPN产品具备基本的上网管理功能会更好,如可以按时间段对常见的视频、下载、QQMSN以及股票等应用进行控制,或者启用白名单功能,只允许某些特定应用访问互联网,这样可以很大的方便企业的网络管理工作。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

迅博全系列VPN产品全部支持上网行为管理功能,可以做为中小企业的综合管理网关使用。xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

选择易维护的VPN产品xjh青岛迅博信息技术有限公司

xjh青岛迅博信息技术有限公司

易使用、易维护是VPN产品的重点功能特点,一方面方便网络管理,此外还方便问题定位和审计,例如,迅博VPN可以记录在线VPN用户的详细信息,包括接入时间、下载流量、上传流量等内容,还支持全网管理、全自动路由和配置分发功能,远程用户只需要将配置文件导入即可建立VPN连接,真正实现硬件VPN的零配置功能。xjh青岛迅博信息技术有限公司

[责任编辑:]

更多
购买指南

更多
VPN使用

更多
上网行为管理

鲁公网安备 37021202000064号