迅博VPN产品采购指南.docVIP

迅博VPN产品采购指南 本文从功能和使用角度，帮您选择合适的迅博VPN产品，当然这些原则也同样适应于其他厂家的VPN产品选择。 选择VPN的主要要素： 在选择具体型号的VPN产品时，主要考虑如下要素： 第一 功能，这是最关键的，用VPN组网最主要的功能是实现远程联网，但仅仅这个通用功能是不够的，还要考虑许多具体需求，如网络规模，有多少个分支机构联网？每个局域网有多少台机器？是否考虑对局域网内的PC机进行上网控制？接入互联网的带宽是多少？有没有专业的网管人员？。。。等等。有很多因素，决定了对VPN产品的功能要求不一样。下面我们会更详细的分解这些要素，来给您选型建议。 第二 安全性：VPN产品不仅仅是一个远程联网产品，其安全性更为关键，因为VPN是通过互联网做为物理承载，互联网是公共网，安全性很差。具体来说，要考虑的安全性主要有几个方面：VPN加密是否达到安全级别？VPN接入安全性如何？是否有防火墙功能？是否支持局域网内接入的安全性？详细来说，VPN有一个安全体系，尤其加密和认证方面；一般的VPN产品加密方面都可以达到128/168位标准，接入认证安全性方面则差异比较大，很多厂家中底端的VPN产品这方面尤其不足。 第三 部署方便性： 也就是说一个产品是否容易使用，对于一些大的网络来说，如果能不改变网络拓扑结果，不影响员工工作的情况下部署VPN，就是比较好的VPN；同时人机接口的友善性也比较重要，最好，能用简单的界面实现复杂的功能。 第四 可维护性：无论大型企业还是中小型企业，无论有没有专业网管人员，VPN网络的维护性都非常关键，例如是否方便的扩展网络？是否方便的升级？是否方便安全的远程维护等等。 最后 价格预算，既能满足上述的功能、安全、维护和服务的需求，又可以有高性价格比，那么就可以了。总之，适合自己需求的VPN产品，是最好的产品。 迅博VPN/防火墙产品系列功能及用户定位 1、纯软件VPN 迅博VPN纯软件VPN适合预算比较底的企业，如大量的移动客户端，或者非常少几个点。这种情况下，对于联网的点比较少的用户，可以采用迅博VPN软件小企业版，VPN服务器软件可以支持4个并发移动客户端。而如果移动客户端非常多，可以采用迅博VPN服务器软件高级版，可以支持LINUX平台，比同样采用LINUX平台的高档硬件VPN价格要底的多。 2、硬件VPN产品 硬件VPN-NG500 如果远程联网的分支机构或移动客户端不太多，如16个分支机构或移动用户，那么可以选择NG500做为中心点VPN，NG500可带200台电脑接入互联网，因此可以满足一般中小型企业的网络规模。 同时NG500也支持移动客户端接入，如果远程分支机构的机器数比较少，如只有1、2台，则可以采用USB KEY认证锁加客户端软件的方式接入总部，采用USB KEY认证锁的主要好处是安全性，除了用户名和密码，必须采用特定的USB KEY才能接入到总部，如果拔下USB KEY，则VPN自动断线，插上USB KEY后VPN会自动连接。 NG500同时还可以包含IP/MAC绑定及七层过滤、网站黑名单模块，可以满足对访问控制要求很高的用户。具体功能见防火墙FW-500： 防火墙FW-500 对很多中小型企业来说，如何对局域网的电脑进行有效控制？如何防止员工工作时间从事无关网络活动？如何分部门、分用户控制上网络权限？例如轻松有效的禁止某些部门从事QQ聊天？如何禁止某些部门下载文件浪费带宽？如何禁止某些部分收发无关邮件以防止附件病毒。。等等。 如果有些这些需求，可以选择迅博应用层过滤防火墙，通过它，可以支持100条IP/MAC绑定策略，来唯一标志一台PC机；可以通过IP段进行访问控制，可以轻松的禁止掉QQ/MSN/BT/邮件/FTP/HTTP等应用，同时有选择的设置网站黑名单、白名单，例如可以禁止某些人访问某些网站，后者只允许访问某些网站。 硬件VPN-NG1200 如果需要大量的移动客户端，如60个移动客户端，同时又想以较底的预算完成这个需求，可以选择NG1200产品，除了支持NG500的全部功能，还内置七层过滤防火墙，同时又支持更多的移动客户端。 硬件VPN-2000 如果公司对网络性能要求比较高，例如是百兆INTERNET接入，是双线接入负载接入互联网，那么NG2000是理想选择。 对于一些大型企业集团用户来说，分支机构遍布各地，如果属于不同的运营商，如电信网络、网通网络，则存在南北方互通性问题。NG2000可以简单的解决南北方互通问题，NG2000是这些用户的理想选择。 如果公司需要高性能的企业级防火墙，如双线路带宽管理、黑名单、策略、区域、多接口管理等功能，则NG2000也是理想选择。只需要家载企业级防火墙模块就可以了。