安全又實(shí)惠 企業(yè)VPN路由器導(dǎo)購
隨著企業(yè)規(guī)模的逐漸加大，各地的分支機(jī)構(gòu)逐漸加大，互聯(lián)網(wǎng)成為企業(yè)總部與分公司聯(lián)系的必備工具之一，但同時網(wǎng)絡(luò)的安全也成為人們擔(dān)憂的新對象。路由器是互聯(lián)網(wǎng)與大型企業(yè)網(wǎng)中最重要的網(wǎng)絡(luò)聯(lián)聯(lián)設(shè)備，面向企業(yè)骨干及接入的中端路由器，擔(dān)任著企業(yè)網(wǎng)絡(luò)的多種責(zé)任，即要發(fā)揮他的多協(xié)議能力與其它異構(gòu)網(wǎng)絡(luò)的路由連接，還需要通過控制策控制網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)流，禁止非法的授權(quán)訪問。為了保證網(wǎng)絡(luò)連接間的安全性，現(xiàn)在的新型大路器一般都提供了內(nèi)置防火墻功能，同時還具備VPN功能，能夠在企業(yè)的分支機(jī)構(gòu)與企業(yè)總部間架調(diào)VPN通道，大大的方便了在外員工安全的訪問企業(yè)網(wǎng)的資源，同時為企業(yè)節(jié)約了大量的成本。
一、VPN簡介
首先讓我們先了解一下什么是VPN，VPN又稱作虛擬專用網(wǎng)，指的是依靠ISP與其它的NSP在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)。在VPN專用網(wǎng)中，任意兩個節(jié)點(diǎn)間的連接并沒有傳統(tǒng)網(wǎng)絡(luò)需要的特理線路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的，通過聯(lián)聯(lián)網(wǎng)加密的私用網(wǎng)絡(luò)通道，來建立一個臨時的，安全的遠(yuǎn)程連接，是一條從路由器到遠(yuǎn)端服務(wù)器站點(diǎn)與移動計算機(jī)用戶的安全通道，可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)絡(luò)間各自建立一條可以信任的安全連接，并保證數(shù)據(jù)的安全傳輸，一般的VPN路由器支持多達(dá)40個安全通道，還個有VPN透傳功能與堅(jiān)固的防火墻特性。
更形象一點(diǎn)就是，VPN網(wǎng)絡(luò)給人的一種感覺就是，通過公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務(wù)，節(jié)省了網(wǎng)絡(luò)運(yùn)營及維護(hù)成本，由于是加密的通道，所以數(shù)據(jù)傳輸非常的安全，保密性較強(qiáng)，提高了網(wǎng)絡(luò)效率，同時提供了比傳統(tǒng)網(wǎng)絡(luò)更強(qiáng)的安全性與可靠性。
二、企業(yè)VPN路由器推薦
下面筆者給大家介紹幾款帶有防火墻功能的VPN路由器，企業(yè)可以根據(jù)自己各自的安全級別及設(shè)備性能來選擇需要的路由器產(chǎn)品。
1、設(shè)置人性化 華碩SL－500路由器
參考報價：1400元
使用感受：
華碩SL－500路由器擁有最高的性能，VPN吞吐量高達(dá)80Mbps，防火墻傳輸效能達(dá)到100Mbps，網(wǎng)絡(luò)地址轉(zhuǎn)換傳輸效能達(dá)到了90Mbps，可以支持5個虛擬私有網(wǎng)絡(luò)傳輸通道，能夠適合于各種組織單位，無論是國際化的大型企業(yè)還是家庭簡單的寬帶連接，華碩SL－500都能夠勝任，能夠提供信賴的網(wǎng)絡(luò)安全解決方案。同時該路由器支持多媒體應(yīng)用程序，如AOL、Messenger、ICQ等，支持PAT端口轉(zhuǎn)換，在安全方面提供了共享密鑰與人工密鑰兩種保護(hù)方式，提供了29種DoS保護(hù)，能夠保證網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。
產(chǎn)品介紹：
華碩SL－500路由器提供了五條VPN通道，一個RJ45廣域網(wǎng)接口，另外還提供了4個10／100Mbps的局域網(wǎng)接口，成為一個四口交換機(jī)，同時提供了RS－232控制端口，能夠支持TCP、UDP、ICMP、ARP、PPPOE等等網(wǎng)絡(luò)協(xié)議，滿足企業(yè)用戶多種不同的需求。網(wǎng)絡(luò)吞吐率非常的高，VPN吞吐率達(dá)到80M（1.5K包），防火墻吞吐率高達(dá)100M，而NAT網(wǎng)絡(luò)轉(zhuǎn)換也高達(dá)90M（512K包），完全能夠滿足企業(yè)的需求。
2、多種安全保護(hù) D-Link DI-808HV
參考報價：700元
使用感受：
DI－808HV提供了多種安全保護(hù)，利用全狀態(tài)包檢測與黑客攻擊日志技術(shù)，提供拒絕服務(wù)攻擊保護(hù)等防火墻安全性能，在決定數(shù)據(jù)包通過之前，SPI檢測所有進(jìn)入數(shù)據(jù)包的頭部內(nèi)容，過濾器能夠被設(shè)置成為基于MAC地址、IP地址、URL或域名等，另外還具備先進(jìn)的168位VPN安全性，先進(jìn)的DES及SHA－1安全設(shè)置，這樣就能夠保護(hù)路由器的安全，保證不會受到網(wǎng)絡(luò)外部的攻擊，確定數(shù)據(jù)傳輸安全可靠。
產(chǎn)品介紹：
DI－808HV是一款高品質(zhì)的8口VPN寬帶路由器，性能強(qiáng)大，最多可以為40個遠(yuǎn)程站點(diǎn)提供專用的40個VPN通道，多重防火墻特性可以有效的保護(hù)企業(yè)網(wǎng)絡(luò)的安全。該路由器提供了1個10／100Mbps端口，用于連接廣域網(wǎng)，1個RS－232端口與8個10／100Mbps交換機(jī)端口，用來組建企業(yè)內(nèi)部網(wǎng)絡(luò)，避免重新安裝交換機(jī)的麻煩，可以很好的配合目前的寬帶網(wǎng)絡(luò)環(huán)境。另外該路由器還使用了專門設(shè)計的ASIC來執(zhí)行VPN的加密與解密工作，通過硬件的加速減輕CPU的負(fù)載。 #p#
3、VPN選項(xiàng)控制 Cisco-Linksys Befvp41
參考報價：800元
使用感受：
該路由器能夠同時支持多達(dá)50個IPSec隧道，能夠適應(yīng)各種級別的VPN組網(wǎng)需求，并且能夠與其它的VPN產(chǎn)品相兼容，在安全性方面，該產(chǎn)品支持多種算法，如DES與3DES加密算法、MD5與SHA驗(yàn)證算法、IKE密鑰管理等，通過使用56位比特數(shù)據(jù)元與168比特3數(shù)據(jù)元加密，能夠保護(hù)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?。另外該路由器兼容幾乎所有的操作系統(tǒng)，易于安全與使用，VPN功能十分強(qiáng)大，能夠同時支持50個VPN隧道連接，提供全VPN選項(xiàng)控制，可以根據(jù)網(wǎng)絡(luò)的安全級別對使用隧道的人實(shí)施更多的，保障重要數(shù)據(jù)不會被竊取。該產(chǎn)品可以在VPN與路由器方面的功能比其它產(chǎn)品強(qiáng)大許多，但唯一遺憾的是不提供VLAN功能。
產(chǎn)品介紹：
該產(chǎn)品內(nèi)置四口交換機(jī)的VPN路由器，快速寬帶以太網(wǎng)路由器能夠在保持網(wǎng)絡(luò)安全性的條件下為用戶提供高速互聯(lián)網(wǎng)接入服務(wù)，同時提供一個廣域網(wǎng)（WAN）接口與四2上局域網(wǎng)RJ－45接口，內(nèi)置四端口10／100Mbps交換機(jī)，提供強(qiáng)大的路由功能，可以為253名用戶共享寬帶連接。另外該路由器還具備PPPOE、防火墻保護(hù)及方便的瀏覽器管理界面，由于該路由器兼容幾乎所有的操作系統(tǒng)，故易于安裝與使用，從而真正滿足用戶的寬帶接入需求。
4、WEB配置界面 Vigor 2200＋
參考報價：2800元
使用感受：
Vigor2200＋提供了基于WEB的配置功能，可以指引用戶從頭到尾的安裝與配置路由器，安裝及管理非常的容易，支持的功能比較全面，可以根據(jù)用戶自己的需求來設(shè)置網(wǎng)絡(luò)，如VLAN、SNMP的管理特性也將給你帶來管理上的最大便利，內(nèi)置的防火墻功能能夠有效的保護(hù)網(wǎng)絡(luò)不受到外部的攻擊。
在VPN方面，該路由器使用IPSec／PPTP／L2TP加IPSec等VPN技術(shù)，能夠?qū)崿F(xiàn)遠(yuǎn)程訪問與局域網(wǎng)互撥，最多可以支持8條VPN隧道，使用DES（56位加密）、3DES（128位加密）執(zhí)行IPSec碼的交換及認(rèn)證，能夠?qū)崿F(xiàn)分支點(diǎn)對總部，移動人員對總部及分支點(diǎn)的聯(lián)機(jī)應(yīng)用，撥號時程序可以預(yù)先確認(rèn)VPN及遠(yuǎn)程撥入用戶上網(wǎng)使用的時間，內(nèi)置防火墻與PAP／CHAP認(rèn)證功能，可以有效的防止黑客的侵入，為企業(yè)接入互聯(lián)網(wǎng)提供了安全保障。
產(chǎn)品介紹：
該路由器是來自臺灣的一款VPN路由器，提供了1個10M固定廣域網(wǎng)接口，能夠支持不同線路的共享上網(wǎng)服務(wù)，同時提供了4個10／100Mbps自動偵測路線功能的固定局域網(wǎng)接口，可以設(shè)定四口間不能夠互相訪問，實(shí)現(xiàn)Vlan功能，用戶還可以根據(jù)需要來設(shè)置每個LAN口不同的速率，靈活的為不同用戶提供不同的網(wǎng)絡(luò)帶寬。另外該路由器還提供了系統(tǒng)狀態(tài)監(jiān)控：診斷工具，內(nèi)置軟件升級協(xié)議TFTP，可以隨時實(shí)現(xiàn)系統(tǒng)軟件的升級，能夠撥入或Internet遠(yuǎn)程維護(hù)，另外還可以通過網(wǎng)絡(luò)遠(yuǎn)程維護(hù)，能夠即時監(jiān)測用戶的使用狀態(tài)，控制用戶的使用權(quán)限。
三、總結(jié)
在選擇VPN寬帶產(chǎn)品的時候，用戶需根據(jù)自己不同的需求來選擇不同的產(chǎn)品，上面筆者給大家介紹了四款產(chǎn)品，每款產(chǎn)品都具有自己獨(dú)特的功能，提供了不同的功能，在選擇該類產(chǎn)品的時候，企業(yè)用戶應(yīng)根據(jù)自己網(wǎng)絡(luò)具體對于不同的功能要求來進(jìn)行選擇，挑選一款真正適合自己的VPN寬帶路由器。
【編輯推薦】
