隨著網(wǎng)絡(luò)日益深入人們的日常工作與生活，人們已經(jīng)不僅僅局限于孤立地使用內(nèi)部專(zhuān)用網(wǎng)絡(luò)和公共互聯(lián)網(wǎng)絡(luò)。特別是現(xiàn)代企業(yè)的規(guī)模日益壯大，成立的分支機(jī)構(gòu)逐漸增多，合作伙伴和客戶分布也會(huì)日益廣泛，利用VPN將外網(wǎng)變內(nèi)網(wǎng)，實(shí)現(xiàn)分支機(jī)構(gòu)與總部之間快速互聯(lián)的企業(yè)已不在少數(shù)。北京科蘭德管理咨詢有限公司就架設(shè)了VPN網(wǎng)絡(luò)的眾多企業(yè)之一，通過(guò)俠諾VPN網(wǎng)絡(luò)設(shè)備的承載，達(dá)成交換、共享及匯總企業(yè)多個(gè)點(diǎn)的數(shù)據(jù)的目的，如內(nèi)部財(cái)務(wù)、CRM系統(tǒng)等，在加強(qiáng)企業(yè)內(nèi)部管理的同時(shí)，亦有效提升了企業(yè)競(jìng)爭(zhēng)力。

北京科蘭德管理咨詢有限公司是世界知名互聯(lián)網(wǎng)公司愛(ài)爾蘭尚龍集團(tuán)的下屬公司之一，目前中國(guó)擁有約780名員工，服務(wù)于中國(guó)各大地方性招聘網(wǎng)站。中國(guó)集團(tuán)總部設(shè)于北京，并在濟(jì)南、青島、石家莊等城市開(kāi)設(shè)了分點(diǎn)，并有不斷擴(kuò)張的發(fā)展趨勢(shì)。公司希望將企業(yè)分布在各地的分公司、辦事處、移動(dòng)辦公等與企業(yè)總部互聯(lián)，達(dá)到安全的數(shù)據(jù)傳輸和軟件資源共享的目的。因此，多方考察比較后，最終采用了俠諾全方位VPN SSL005來(lái)架構(gòu)企業(yè)的VPN網(wǎng)絡(luò)，應(yīng)用拓?fù)淙缦聢D所示。

圖：北京科蘭德管理咨詢有限公司VPN應(yīng)用拓?fù)?/p>

北京作為總部與其它分點(diǎn)并沒(méi)有太多的區(qū)別，在規(guī)模上，濟(jì)南、青島等分點(diǎn)與北京總部一樣，整體PC數(shù)大約均在100臺(tái)左右，因此，考慮成本、應(yīng)用及移動(dòng)辦公的便利性，總部與分點(diǎn)均采用了俠諾全方位VPN SSL005作為VPN的接入設(shè)備。它支持PPTP、IPSec VPN、SSL VPN、SmartLink VPN等連機(jī)方式，與各個(gè)網(wǎng)點(diǎn)之間可以方便快速的建立VPN互連網(wǎng)絡(luò)。該公司各網(wǎng)點(diǎn)間通過(guò)俠諾特有的SmartLink VPN協(xié)議互聯(lián)，簡(jiǎn)化了IPSec VPN多達(dá)20幾個(gè)步驟的繁復(fù)設(shè)定，只需輸入三個(gè)參數(shù)，即可讓多個(gè)分點(diǎn)輕松進(jìn)行安全、快速的VPN連機(jī)。而且利用VPN Hub的功能，各分點(diǎn)之間不需要建立獨(dú)立的線路，就能夠互聯(lián)互通，進(jìn)而促進(jìn)總部與分支網(wǎng)點(diǎn)、及網(wǎng)點(diǎn)與網(wǎng)點(diǎn)間的信息共享。就算有移動(dòng)辦公的人員想要隨時(shí)隨地訪問(wèn)總部或分點(diǎn)的信息，也可通過(guò)SSL VPN進(jìn)行快速聯(lián)機(jī)進(jìn)行遠(yuǎn)程辦公。

在該VPN方案中，體現(xiàn)了諸多SSL VPN的特點(diǎn)，其中安全性是很讓該公司滿意的一點(diǎn)。首先，SSL005內(nèi)建強(qiáng)效防火墻，支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見(jiàn)DOS攻擊及頑固的ARP攻擊。其實(shí)，在遠(yuǎn)程信息共享的安全上， SSL 005也提供了必要的防護(hù)。如果外點(diǎn)采用SSL VPN 遠(yuǎn)程聯(lián)機(jī)，當(dāng)用戶打開(kāi)IE聯(lián)機(jī)Qno SSL VPN，會(huì)跳出安全性警訊提示您正透過(guò)SSL的加密保護(hù)。防暴力破解功能使得用戶輸入密碼錯(cuò)3次將阻擋該帳號(hào)5分鐘不可登入。而且，SSL005允許設(shè)置用戶名稱(chēng)、密碼、到期日、沒(méi)有動(dòng)作強(qiáng)制注銷(xiāo)時(shí)間等，如果一段時(shí)間用戶沒(méi)有動(dòng)作或用戶使用時(shí)效到期，該帳戶則無(wú)法登入或被強(qiáng)制注銷(xiāo)，從而避免內(nèi)部網(wǎng)絡(luò)被惡意入侵。登錄注銷(xiāo)后還提供清除Web緩存、Cookie等各種記錄功能，避免數(shù)據(jù)資料被有心人士竊取，在安全上更增一層保障。

除了QVM三參數(shù)超快速聯(lián)機(jī)、較高安全性外，在該方案中還體現(xiàn)了雙核提升穩(wěn)定性、操作設(shè)置簡(jiǎn)便性、網(wǎng)絡(luò)管理智能性等多方面優(yōu)點(diǎn)，不僅滿足了企業(yè)目前的VPN應(yīng)用需求，也為將來(lái)的擴(kuò)展提供了很大的空間。如將來(lái)若接入多條線路，可應(yīng)用備援功能讓網(wǎng)絡(luò)及VPN更加穩(wěn)定；增加新的外點(diǎn)或辦事處，可以采用SSL VPN的方式聯(lián)機(jī)而不需要客戶端設(shè)備；就算采用其它廠商的設(shè)備也可很好的兼容等等，該VPN方案整體上滿足了該公司未來(lái)幾年的發(fā)展應(yīng)用需求，并節(jié)省了一定的成本。

北京科蘭德公司相關(guān)負(fù)責(zé)人表示說(shuō)，應(yīng)用了俠諾VPN解決方案后，加速了總部與各網(wǎng)點(diǎn)間的數(shù)據(jù)共享，拉近了與合作伙伴間的溝通距離，讓業(yè)務(wù)方式更為靈活，促進(jìn)了企業(yè)的快速發(fā)展。俠諾全方位VPN采用雙核處理器，還有很多創(chuàng)新的如ARP雙綁、上網(wǎng)行為管理等人性化的功能，而且具備很大的擴(kuò)展空間，十分適用于科蘭德公司，相信俠諾VPN解決方案就是該公司的最佳選擇！