九宮八陣圖之地載陣—VPN
地載陣：地陣十二，其形正方，云主四角，沖敵難當(dāng)，其體莫測(cè)，動(dòng)用無窮，獨(dú)立不可，配之於陽。
地載陣是一種防護(hù)陣型，此陣不可獨(dú)立部署，必須配合其他陣法防護(hù)，善于防守和加速，將可抵御外部的一切干擾，百毒不侵。
VPN是一種防護(hù)型加密傳輸設(shè)備，也是必須成對(duì)部署（即網(wǎng)關(guān)-網(wǎng)關(guān)、網(wǎng)關(guān)-客戶端、客戶端-客戶端），無論是IPSEC VPN還是SSL VPN都需要用戶兩端協(xié)商建立加密通道來完成，如果全網(wǎng)部署定會(huì)使整個(gè)網(wǎng)絡(luò)安全傳輸，形成一道網(wǎng)絡(luò)安全的加密屏障，迫使外部入侵無從下手。
點(diǎn)亮智慧的隧道
一、VPN所面臨的處境
隨著云計(jì)算時(shí)代的到來，全球型集團(tuán)、大型企業(yè)以及中小型公司的統(tǒng)一信息平臺(tái)建立和資源共享的需求越來越普遍，甚至波及到個(gè)人電腦和互聯(lián)網(wǎng)應(yīng)用技術(shù)的普及，例如“在家辦公”、“異地辦公”、“移動(dòng)辦公”等多種遠(yuǎn)程辦公模式逐漸流行。而需要實(shí)現(xiàn)全省、全國(guó)乃至跨國(guó)的所有分支機(jī)構(gòu)互聯(lián)所帶來的高昂專線費(fèi)用則大大增加了企業(yè)的運(yùn)營(yíng)成本，作為集團(tuán)局域網(wǎng)的延伸，在保持?jǐn)?shù)據(jù)的私密性、完整性的情況下，依托互聯(lián)網(wǎng)建立一個(gè)安全虛擬專網(wǎng)，為各種應(yīng)用提供方便的遠(yuǎn)程訪問服務(wù)，是目前很多單位都面臨的巨大挑戰(zhàn)；分公司、經(jīng)銷商、合作伙伴、客戶和外地出差人員要求隨時(shí)經(jīng)過公用網(wǎng)訪問公司的資源,這些資源包括：公司的內(nèi)部資料、辦公OA、ERP系統(tǒng)、CRM系統(tǒng)、項(xiàng)目管理系統(tǒng)等。因此，VPN既是實(shí)現(xiàn)低成本的安全穩(wěn)定互通的解決方案。但是單一協(xié)議的VPN已不能滿足現(xiàn)有云時(shí)代的用戶需求，安全廠商也越來越感到VPN技術(shù)發(fā)展的緊迫性，那么針對(duì)VPN有哪些基本要求呢？
1.1、保證數(shù)據(jù)的真實(shí)性
通信主機(jī)必須是經(jīng)過授權(quán)的，隧道技術(shù)在兩個(gè)站點(diǎn)間建立一條虛擬的專用線路，使用端到端的認(rèn)證和加密保證數(shù)據(jù)的安全性；同時(shí)，設(shè)備要有抵抗地址假冒（IP Spoofing）的能力。
1.2、保證數(shù)據(jù)的完整性
接收方對(duì)發(fā)送方發(fā)來的包進(jìn)行認(rèn)證，以確保數(shù)據(jù)的完整性，接收到的數(shù)據(jù)必須與發(fā)送時(shí)的一致，要有抵抗不法分子篡改數(shù)據(jù)的能力。
1.3、保證通道的機(jī)密性
提供強(qiáng)有力的加密手段，必須使偷聽者不能破解攔截到的通道數(shù)據(jù)。數(shù)據(jù)包封裝發(fā)生在VPN的發(fā)送節(jié)點(diǎn)，此時(shí)需將原數(shù)據(jù)包打包，添加合法的外層IP包頭，這個(gè)包可通過公網(wǎng)被傳送到接收端的VPN節(jié)點(diǎn)，該節(jié)點(diǎn)接收后進(jìn)行拆包處理，還原出原報(bào)文后傳述給目標(biāo)主機(jī)。
1.4、提供動(dòng)態(tài)密鑰交換功能和集中安全管理服務(wù)
無論從安全性還是靈活性上考慮, 動(dòng)態(tài)交換都要優(yōu)于手工配置；集中的安全管理服務(wù)能大幅簡(jiǎn)化配置流程，提供快速直觀的管理服務(wù)。
1.5、提供安全防護(hù)措施和訪問控制
VPN設(shè)備自身是否具有抵抗黑客通過VPN通道攻擊企業(yè)網(wǎng)絡(luò)的能力，并且可以對(duì)VPN通道進(jìn)行訪問控制。具備動(dòng)態(tài)包過濾功能、雙向NAT功能、MAC地址綁定功能、ARP代理功能、透明應(yīng)用代理功能，并可防止半連接、拒絕服務(wù)、IP碎片等常見攻擊功能；
1.6、多種應(yīng)用環(huán)境下的混合訪問
IPSec VPN和SSL VPN是兩種不同的VPN架構(gòu)，IPSec VPN是工作在網(wǎng)絡(luò)層的，提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護(hù)和透明的安全通信，而SSL VPN是工作在應(yīng)用層(基于HTTP協(xié)議)和TCP層之間的，從整體的安全等級(jí)來看，兩者都能夠提供安全的遠(yuǎn)程接入。但是，IPSec VPN技術(shù)是被設(shè)計(jì)用于連接和保護(hù)在信任網(wǎng)絡(luò)中的數(shù)據(jù)流，因此更適合為不同的網(wǎng)絡(luò)提供通信安全保障，而SSL VPN因?yàn)橐韵碌募夹g(shù)特點(diǎn)則更適合應(yīng)用于遠(yuǎn)程分散移動(dòng)用戶的安全接入。保障這兩種協(xié)議的混合應(yīng)用是現(xiàn)有的一種強(qiáng)烈需求。
二、兩種常用的VPN技術(shù)
VPN在經(jīng)歷了大規(guī)模商用后，其技術(shù)和應(yīng)用方式也發(fā)生了很大發(fā)展。其中，有兩種主流的VPN技術(shù)的應(yīng)用最為廣泛。第一種是基于IP 網(wǎng)絡(luò)層的IPSec VPN，另一種是基于應(yīng)用層的SSL VPN技術(shù)。
2.1、IPSec VPN技術(shù)
IPSec的英文全名為“ Internet Protocol Security”，中文名為“因特網(wǎng)安全協(xié)議”,這個(gè)安全協(xié)議是VPN的基本加密協(xié)議，它為數(shù)據(jù)在通過公用網(wǎng)絡(luò)(如因特網(wǎng))在網(wǎng)絡(luò)層進(jìn)行傳輸時(shí)提供安全保障。通信雙方在建立IPSec通道前，首先要協(xié)商具體的方式來建立通信連接。因?yàn)镮PSec協(xié)議支持多種操作模式，所以通信雙方要確定所要采用的安全策略和使用模式，這包括加密運(yùn)算法則和身份驗(yàn)證方法類型等。在IPSec協(xié)議中，一旦IPSec通道建立，所有在網(wǎng)絡(luò)層之上的協(xié)議在通信雙方都經(jīng)過加密，如TCP、 UDP 、SNMP、HTTP、 POP3 等，而不管這些通道構(gòu)建時(shí)所采用的安全和加密方法如何。
IPSec VPN在應(yīng)用方面具有以下特點(diǎn)：
適用于網(wǎng)對(duì)網(wǎng)連接方案;
需要安裝客戶端軟件，安裝和維護(hù)成本相對(duì)高;
存在系統(tǒng)兼容性的問題。
在IPSec VPN之后，又一種VPN技術(shù)逐漸成為了主流，即基于應(yīng)用層的SSL VPN技術(shù)。
2.2、SSL VPN技術(shù)
近年來，移動(dòng)辦公已成為趨勢(shì)，移動(dòng)用戶接入公司內(nèi)部專網(wǎng)的需求不斷增加，使得IPSec VPN的使用也逐漸增加。但由于IPSec VPN的維護(hù)困難，造成企業(yè)IT成本過高;另一方面，企業(yè)對(duì)于內(nèi)網(wǎng)資源的保護(hù)的要求也不斷提高，IPSec VPN由于開放了整網(wǎng)的資源給接入用戶，企業(yè)內(nèi)網(wǎng)安全方面的問題逐漸暴露。
鑒于IPSec VPN應(yīng)用中存在的不足，基于應(yīng)用層的SSL VPN開始迅速興起。SSL的英文全稱是“Secure Sockets Layer ”，中文名為“安全套接層協(xié)議層”，它是網(wǎng)景(Netscape)公司提出的基于WEB應(yīng)用的安全協(xié)議。是一種基于應(yīng)用層的虛擬專網(wǎng)技術(shù)，它利用SSL技術(shù)和代理技術(shù)，向終端用戶提供安全訪問HTTP資源、C/S資源，以及文件共享資源等的功能，同時(shí)可以實(shí)現(xiàn)不同方式的用戶認(rèn)證，以及細(xì)粒度的訪問控制。通過該技術(shù)的應(yīng)用，我們可真正實(shí)現(xiàn) “在任何時(shí)候、任何地點(diǎn)、通過任何設(shè)備安全地接入公司內(nèi)部網(wǎng)”的目標(biāo)。
SSL VPN技術(shù)應(yīng)用具有以下優(yōu)勢(shì)和特點(diǎn)：
通過點(diǎn)到應(yīng)用的保護(hù)，對(duì)每一個(gè)應(yīng)用都可以設(shè)定安全策略;
無需手動(dòng)安裝任何VPN客戶端軟件 ;
兼容性好，支持各種操作系統(tǒng)和移動(dòng)終端(如PDA、SmartPhone等)
在遠(yuǎn)程訪問領(lǐng)域，SSL VPN正逐步取代IPSec VPN。但是，作為傳統(tǒng)的站點(diǎn)到站點(diǎn)安全聯(lián)接的主流技術(shù)，IPSec VPN仍然是不可取代的。當(dāng)前，VPN領(lǐng)域的共識(shí)是：IPSec VPN更適合于站點(diǎn)到站點(diǎn)安全聯(lián)接，SSL VPN是實(shí)現(xiàn)安全遠(yuǎn)程訪問的最佳技術(shù)。
就目前的技術(shù)而言，VPN的發(fā)展到現(xiàn)在沒有所謂最佳選擇，到底選擇那種VPN必須根據(jù)遠(yuǎn)程訪問的需求與目標(biāo)而定。當(dāng)企業(yè)需要安全的點(diǎn)對(duì)點(diǎn)連接時(shí)，IPSec可能是最適合的解決方案，即IPSec更加適合用來解決網(wǎng)到網(wǎng)的互聯(lián)問題。
SSL VPN則更適合下述情況：移動(dòng)用戶通過互聯(lián)網(wǎng)來訪問企業(yè)內(nèi)部獲取廣泛而全面性的信息，管理員希望精確的了解接入用戶的訪問情況，SSL VPN在這方面更勝一籌。
如果一個(gè)企業(yè)會(huì)同時(shí)存在網(wǎng)間互聯(lián)和點(diǎn)到網(wǎng)的互聯(lián)需求，所以我們需要的是一臺(tái)設(shè)備同時(shí)支持這兩種VPN技術(shù)，在需要網(wǎng)到網(wǎng)互聯(lián)的時(shí)候使用IPSec、在需要點(diǎn)到網(wǎng)互聯(lián)的時(shí)候使用SSL，用最合適的技術(shù)來滿足用戶的需求。#p#
三、VPN技術(shù)發(fā)展趨勢(shì)
從目前的市場(chǎng)情況看，IPSec仍占據(jù)最大的市場(chǎng)份額，但是它的種種弊端已經(jīng)暴露出來。一些用戶已經(jīng)開始同時(shí)部署兩種解決方案，比如遠(yuǎn)程訪問辦公通過SSL VPN，而站點(diǎn)之間的連接通過IPSec。在未來幾年內(nèi)，兩種解決方案還將共存，但是SSL VPN憑借其簡(jiǎn)單易用、部署及維護(hù)成本低，會(huì)受到企業(yè)用戶的青睞，將會(huì)有更大的發(fā)展空間。SSL VPN、多功能合一的VPN產(chǎn)品，會(huì)逐漸成為市場(chǎng)熱點(diǎn)。用戶的需求正在從簡(jiǎn)單的通過VPN實(shí)現(xiàn)“連接”這一基本要求，逐漸在向VPN網(wǎng)絡(luò)的效率、可管理性、擴(kuò)展性等方面發(fā)展。另外移動(dòng)辦公的VPN應(yīng)用也在迅速發(fā)展。SSL VPN以其不需安裝客戶端的最明顯特點(diǎn)，在移動(dòng)辦公領(lǐng)域具有易用、易于管理的顯著優(yōu)勢(shì)。
VPN的發(fā)展代表了互聯(lián)網(wǎng)絡(luò)今后的發(fā)展趨勢(shì)，它綜合了傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的安全和服務(wù)質(zhì)量，以及共享數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的簡(jiǎn)單和低成本，建立安全的數(shù)據(jù)通道。VPN在降低成本的同時(shí)滿足了用戶對(duì)網(wǎng)絡(luò)帶寬、接入和服務(wù)不斷增加的需求，因此，VPN必將成為未來網(wǎng)絡(luò)發(fā)展的主要方向。
VPN技術(shù)的發(fā)展將促進(jìn)業(yè)務(wù)市場(chǎng)的繁榮。VPN上傳輸?shù)臄?shù)據(jù)流是經(jīng)過加密處理的，這條安全通道的協(xié)議必須保證數(shù)據(jù)的真實(shí)性、數(shù)據(jù)的完整性、通道的機(jī)密性，提供動(dòng)態(tài)密匙交換功能，提供安全防護(hù)措施和訪問控制，抵抗黑客通過VPN通道攻擊企業(yè)網(wǎng)絡(luò)的能力，并且可以對(duì)VPN通道進(jìn)行訪問控制。
隨著市場(chǎng)的擴(kuò)大，用戶需求將成為VPN技術(shù)發(fā)展的動(dòng)力，多形式、多用途、靈活易用、功能強(qiáng)大、服務(wù)優(yōu)異的VPN產(chǎn)品將適用于不同的用戶群，部署在寬帶、窄帶、撥號(hào)或者移動(dòng)通信網(wǎng)絡(luò)上。
四、怎樣選擇好的VPN產(chǎn)品
VPN發(fā)展到現(xiàn)在，出現(xiàn)了很多的產(chǎn)品。用戶在選擇一款VPN的時(shí)候應(yīng)該注重那些技術(shù)呢？什么樣的產(chǎn)品才算的上是一款理想的VPN呢？
用戶在選擇IPSec VPN的時(shí)候應(yīng)該注意以下幾點(diǎn) ：
4.1、IPSec VPN速度
國(guó)內(nèi)的用戶往往需要面臨“南北電信”互訪的速度問題。由于時(shí)延大、丟包率高，南北方的網(wǎng)絡(luò)互通時(shí)速度很慢。針對(duì)這種現(xiàn)象，主要有2種解決方法。第一種是通過申請(qǐng)多條線路，設(shè)置策略路由或通過負(fù)載均衡類的技術(shù)來實(shí)現(xiàn);第二種是采用Flash- Link 技術(shù)，優(yōu)化高丟包環(huán)境下的數(shù)據(jù)傳輸。兩者相比，后者由于不需要申請(qǐng)額外的線路，更符合企業(yè)的實(shí)際情況。
4.2、IPSec VPN穩(wěn)定性
VPN上傳輸?shù)膽?yīng)用往往是企業(yè)的業(yè)務(wù)數(shù)據(jù)，其穩(wěn)定性相當(dāng)重要。VPN的穩(wěn)定性分為設(shè)備的穩(wěn)定性和線路的穩(wěn)定性兩個(gè)方面。設(shè)備穩(wěn)定性包括：支持硬件設(shè)備冗余技術(shù)，支持設(shè)備的關(guān)鍵部件(硬盤、電源、風(fēng)扇)熱插拔功能，避免主機(jī)宕機(jī)帶來的業(yè)務(wù)中斷;線路穩(wěn)定性主要包括線路的冗余和自愈功能，即可通過多條線路進(jìn)行備份,主線路故障后，可以自動(dòng)啟用備份線路。當(dāng)線路故障修復(fù)后，可以在幾秒內(nèi)迅速恢復(fù)連接。
4.3、IPSec VPN安全性
IPSec VPN的安全性集中在接入、傳輸和訪問控制。接入安全包括可提供多種認(rèn)證手段，包括硬件身份認(rèn)證、SecureID等;傳輸安全主要是采用高強(qiáng)度的加密算法，目前通用算法的類型較多，我們需要選擇可提供多種算法的產(chǎn)品;另外，訪問控制也是IPSec VPN安全性種比較重要的方面，由于IPSec VPN是雙向訪問的，而且初始化時(shí)，對(duì)端的網(wǎng)絡(luò)資源完全透明。優(yōu)秀的IPSec VPN可以對(duì)雙向的互訪進(jìn)行訪問控制，對(duì)不同的用戶開放不同的內(nèi)網(wǎng)資源。
而在選擇SSL VPN應(yīng)注意以下幾點(diǎn)：
4.4、SSL VPN速度
由于SSL VPN是為移動(dòng)辦公而生的，而移動(dòng)用戶“行蹤不定”的性質(zhì)，導(dǎo)致各種有線、無線、跨運(yùn)營(yíng)商的接入方式存在。所以，SSL VPN的速度快慢也直接決定了用戶的訪問感受。 和IPSec VPN一樣，用戶也可以考慮支持線路負(fù)載均衡以及Flash-Link技術(shù)的SSL VPN，而支持對(duì)HTTP數(shù)據(jù)進(jìn)行壓縮、對(duì)無線通訊協(xié)議進(jìn)行優(yōu)化的SSL VPN，自然是更進(jìn)一步的選擇。
4.5、SSL VPN易用性
易用性的考察主要依賴于用戶體驗(yàn)。除了考察管理員是否易于操作和掌握SSL VPN網(wǎng)關(guān)的使用，很重要的需要考察SSL VPN的終端是否易于使用和維護(hù)。在登錄SSL VPN之前，終端不應(yīng)該安裝獨(dú)立的客戶端。SSL VPN的插件應(yīng)該做到自動(dòng)安裝自動(dòng)修復(fù)。用戶登錄SSL VPN不需要培訓(xùn)和指導(dǎo)就能進(jìn)入應(yīng)用。對(duì)于大規(guī)模的SSL VPN用戶部署，應(yīng)該要支持對(duì)統(tǒng)一用戶認(rèn)證數(shù)據(jù)的無縫支持，如域認(rèn)證，Radius認(rèn)證，目錄服務(wù)認(rèn)證等，這樣可以避免在SSL VPN上維護(hù)大量用戶。
4.6、SSL VPN安全性
我們拿常見的網(wǎng)上銀行舉例，其安全性的隱患往往出現(xiàn)在認(rèn)證手段的疏漏，導(dǎo)致賬戶被盜用。SSL VPN的安全性也主要體現(xiàn)在對(duì)多種認(rèn)證的支持，除了通用的X509、 PKI 、Radius等認(rèn)證外，最好能夠提供更安全的 USB KEY，動(dòng)態(tài)令牌，一次性短信口令、硬件特征碼等較難復(fù)制盜用的認(rèn)證方法。
另外，如果用戶既有網(wǎng)對(duì)網(wǎng)的需求又有移動(dòng)訪問的需求，那么單一的SSL VPN無法解決所有互聯(lián)需求和安全需求，比如SSL VPN就不能解決網(wǎng)對(duì)網(wǎng)的互聯(lián)問題。因此需要多種安全和互聯(lián)需求的用戶，如果能在同等價(jià)格下，購(gòu)買集成SSL ,IPSec VPN的一體化設(shè)備將更加劃算。一臺(tái)設(shè)備結(jié)合IPSec和SSL 兩套主流的VPN技術(shù)，利用兩者的優(yōu)勢(shì)進(jìn)行互補(bǔ)，避免了單一VPN設(shè)備存在的不足。最大限度地發(fā)揮了IPSec /SSL VPN給企業(yè)帶來的效益，真正做到一臺(tái)設(shè)備的投資，兩種設(shè)備的功能。
五、網(wǎng)御超級(jí)VPN網(wǎng)關(guān)
網(wǎng)御星云公司推出市場(chǎng)領(lǐng)先的安全接入VPN 產(chǎn)品，既支持對(duì)所有IP級(jí)的通信進(jìn)行加密和認(rèn)證，實(shí)現(xiàn)了數(shù)據(jù)安全加密的傳輸，具備了傳統(tǒng)IPSec VPN的數(shù)據(jù)加密功能，也支持無需安裝客戶端、無需改變用戶網(wǎng)絡(luò)既有設(shè)置、無需考慮NAT穿透問題、無需考慮私有地址沖突問題的SSL VPN功能，無論用戶在何時(shí)、無論用戶在何地、無論用戶用何種接入設(shè)備、無論用戶用何種接入方式，均可通過網(wǎng)御VPN安全、快捷的訪問加密的內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)業(yè)務(wù)的無限延伸。
網(wǎng)御VPN網(wǎng)關(guān)系列產(chǎn)品由網(wǎng)御VPN安全網(wǎng)關(guān)、網(wǎng)御VPN客戶端以及集中管理平臺(tái)三部分組成。VPN網(wǎng)關(guān)產(chǎn)品（以下簡(jiǎn)稱為“VPN”）可為各種規(guī)模的企業(yè)和政府機(jī)構(gòu)提供相應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)加解密服務(wù)。VPN系列產(chǎn)品是集IPSec、SSL VPN、L2TP、PPTP協(xié)議的傳輸數(shù)據(jù)加密功能，防火墻、防蠕蟲病毒及流量整形等眾多功能于一身的多功能安全保密網(wǎng)關(guān)。
網(wǎng)御VPN系列產(chǎn)品特點(diǎn)：
5.1、智能的雙動(dòng)態(tài)隧道
網(wǎng)御VPN網(wǎng)關(guān)產(chǎn)品通過集中的VPN策略管理方式成功解決了雙動(dòng)態(tài)IP之間自動(dòng)建立VPN隧道的問題。網(wǎng)關(guān)接入因特網(wǎng)之后首先向企業(yè)總部部署的“安全策略服務(wù)器（SPS）”進(jìn)行注冊(cè)和身份認(rèn)證，然后從SPS下載自己的VPN策略；同時(shí)SPS負(fù)責(zé)當(dāng)策略參數(shù)發(fā)生改變時(shí)，實(shí)時(shí)通知在線的網(wǎng)關(guān)產(chǎn)品更新策略。從而確保所有的網(wǎng)關(guān)都能夠獲得最新的策略參數(shù)變化情況，使其變?yōu)橹腔鄣乃淼馈?/p>
5.2、廣泛的網(wǎng)絡(luò)適用
網(wǎng)御VPN解決方案能夠解決企業(yè)構(gòu)建VPN網(wǎng)絡(luò)所提出的各種應(yīng)用需求，包括企業(yè)機(jī)構(gòu)內(nèi)部之間的數(shù)據(jù)通信、與合作伙伴之間的數(shù)據(jù)通信、企業(yè)分支機(jī)構(gòu)與企業(yè)總部之間的數(shù)據(jù)通信、遠(yuǎn)程移動(dòng)辦公人員與企業(yè)內(nèi)部安全通信以及移動(dòng)人員之間的安全通信等等。同時(shí)，網(wǎng)御VPN解決方案能夠應(yīng)用于目前國(guó)內(nèi)所有的因特網(wǎng)接入技術(shù)，包括高速專線接入、ADSL接入、城域網(wǎng)寬帶接入、有線電視網(wǎng)寬帶接入、小區(qū)寬帶接入和普通電話撥號(hào)接入等等；而且在因特網(wǎng)接入IP地址方式上，也為用戶提供了最大的選擇空間，無論用戶是否擁有靜態(tài)的IP地址，都能夠成功組建自己的VPN網(wǎng)絡(luò)，真正實(shí)現(xiàn)了“只要能夠接入因特網(wǎng)，就能夠構(gòu)建企業(yè)VPN”的服務(wù)承諾。
5.3、靈活的擴(kuò)展伸縮
網(wǎng)御VPN產(chǎn)品擁有完善的產(chǎn)品系列和多種產(chǎn)品形態(tài)，這使得我們可以根據(jù)用戶的企業(yè)規(guī)模、資金投入和應(yīng)用系統(tǒng)需求，為用戶量體裁衣，制定切實(shí)可行的VPN解決方案。無論是分支機(jī)構(gòu)構(gòu)遍布全國(guó)的大型企業(yè)集團(tuán)，還是只有若干辦事機(jī)構(gòu)的小型企業(yè)，都能夠獲得滿意的VPN解決方案。
5.4、可靠的安全接入
網(wǎng)御VPN產(chǎn)品是集VPN功能、防火墻功能、主動(dòng)防御功能于一身的網(wǎng)絡(luò)安全產(chǎn)品，通過公安部安全產(chǎn)品評(píng)測(cè)中心、國(guó)家信息安全產(chǎn)品測(cè)評(píng)中心等多家國(guó)內(nèi)權(quán)威安全產(chǎn)品評(píng)測(cè)機(jī)構(gòu)的評(píng)測(cè)，并取得VPN行標(biāo)三級(jí)的銷售資質(zhì)，因此其安全性和成熟性都有很好的保障。
5.5、良好的集中管理
針對(duì)企業(yè)VPN網(wǎng)絡(luò)實(shí)際應(yīng)用需求，通過網(wǎng)御VPN“安全管理中心”、“安全策略服務(wù)器”、“證書托管中心”、“VPN遠(yuǎn)程控制臺(tái)”等產(chǎn)品技術(shù)手段，實(shí)現(xiàn)了對(duì)整個(gè)VPN網(wǎng)絡(luò)的“集中認(rèn)證、統(tǒng)一監(jiān)控、分級(jí)管理”的管理模式，既充分保障了整個(gè)網(wǎng)絡(luò)的安全性，有效減輕了網(wǎng)絡(luò)管理人員的負(fù)擔(dān)，同時(shí)對(duì)技術(shù)力量比較薄弱的分支機(jī)構(gòu)真正實(shí)現(xiàn)的設(shè)備的“零管理”。
【編輯推薦】
