資源描述:
《迅博vpn產(chǎn)品采購(gòu)指南》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、迅博VPN/防火墻產(chǎn)品指南迅博VPN產(chǎn)品采購(gòu)指南本文從功能和使用角度,幫您選擇合適的迅博VPN產(chǎn)品,當(dāng)然這些原則也同樣適應(yīng)于其他廠家的VPN產(chǎn)品選擇。一、選擇VPN的主要要素:在選擇具體型號(hào)的VPN產(chǎn)品時(shí),主要考慮如下要素:第一功能,這是最關(guān)鍵的,用VPN組網(wǎng)最主要的功能是實(shí)現(xiàn)遠(yuǎn)程聯(lián)網(wǎng),但僅僅這個(gè)通用功能是不夠的,還要考慮許多具體需求,如網(wǎng)絡(luò)規(guī)模,有多少個(gè)分支機(jī)構(gòu)聯(lián)網(wǎng)?每個(gè)局域網(wǎng)有多少臺(tái)機(jī)器?是否考慮對(duì)局域網(wǎng)內(nèi)的PC機(jī)進(jìn)行上網(wǎng)控制?接入互聯(lián)網(wǎng)的帶寬是多少?有沒(méi)有專(zhuān)業(yè)的網(wǎng)管人員?。。。等等。有很多因素,決定了對(duì)VPN
2、產(chǎn)品的功能要求不一樣。下面我們會(huì)更詳細(xì)的分解這些要素,來(lái)給您選型建議。第二安全性:VPN產(chǎn)品不僅僅是一個(gè)遠(yuǎn)程聯(lián)網(wǎng)產(chǎn)品,其安全性更為關(guān)鍵,因?yàn)閂PN是通過(guò)互聯(lián)網(wǎng)做為物理承載,互聯(lián)網(wǎng)是公共網(wǎng),安全性很差。具體來(lái)說(shuō),要考慮的安全性主要有幾個(gè)方面:VPN加密是否達(dá)到安全級(jí)別?VPN接入安全性如何?是否有防火墻功能?是否支持局域網(wǎng)內(nèi)接入的安全性?詳細(xì)來(lái)說(shuō),VPN有一個(gè)安全體系,尤其加密和認(rèn)證方面;一般的VPN產(chǎn)品加密方面都可以達(dá)到128/168位標(biāo)準(zhǔn),接入認(rèn)證安全性方面則差異比較大,很多廠家中底端的VPN產(chǎn)品這方面尤其不足。
3、第三部署方便性:也就是說(shuō)一個(gè)產(chǎn)品是否容易使用,對(duì)于一些大的網(wǎng)絡(luò)來(lái)說(shuō),如果能不改變網(wǎng)絡(luò)拓?fù)浣Y(jié)果,不影響員工工作的情況下部署VPN,就是比較好的VPN;同時(shí)人機(jī)接口的友善性也比較重要,最好,能用簡(jiǎn)單的界面實(shí)現(xiàn)復(fù)雜的功能。第四可維護(hù)性:無(wú)論大型企業(yè)還是中小型企業(yè),無(wú)論有沒(méi)有專(zhuān)業(yè)網(wǎng)管人員,VPN網(wǎng)絡(luò)的維護(hù)性都非常關(guān)鍵,例如是否方便的擴(kuò)展網(wǎng)絡(luò)?是否方便的升級(jí)?是否方便安全的遠(yuǎn)程維護(hù)等等。最后價(jià)格預(yù)算,既能滿足上述的功能、安全、維護(hù)和服務(wù)的需求,又可以有高性價(jià)格比,那么就可以了??傊?,適合自己需求的VPN產(chǎn)品,是最好的產(chǎn)品。二
4、、迅博VPN/防火墻產(chǎn)品系列功能及用戶定位1、純軟件VPN迅博VPN/防火墻產(chǎn)品指南迅博VPN純軟件VPN適合預(yù)算比較底的企業(yè),如大量的移動(dòng)客戶端,或者非常少幾個(gè)點(diǎn)。這種情況下,對(duì)于聯(lián)網(wǎng)的點(diǎn)比較少的用戶,可以采用迅博VPN軟件小企業(yè)版,VPN服務(wù)器軟件可以支持4個(gè)并發(fā)移動(dòng)客戶端。而如果移動(dòng)客戶端非常多,可以采用迅博VPN服務(wù)器軟件高級(jí)版,可以支持LINUX平臺(tái),比同樣采用LINUX平臺(tái)的高檔硬件VPN價(jià)格要底的多。2、硬件VPN產(chǎn)品硬件VPN-NG500如果遠(yuǎn)程聯(lián)網(wǎng)的分支機(jī)構(gòu)或移動(dòng)客戶端不太多,如16個(gè)分支機(jī)構(gòu)或移
5、動(dòng)用戶,那么可以選擇NG500做為中心點(diǎn)VPN,NG500可帶200臺(tái)電腦接入互聯(lián)網(wǎng),因此可以滿足一般中小型企業(yè)的網(wǎng)絡(luò)規(guī)模。同時(shí)NG500也支持移動(dòng)客戶端接入,如果遠(yuǎn)程分支機(jī)構(gòu)的機(jī)器數(shù)比較少,如只有1、2臺(tái),則可以采用USBKEY認(rèn)證鎖加客戶端軟件的方式接入總部,采用USBKEY認(rèn)證鎖的主要好處是安全性,除了用戶名和密碼,必須采用特定的USBKEY才能接入到總部,如果拔下USBKEY,則VPN自動(dòng)斷線,插上USBKEY后VPN會(huì)自動(dòng)連接。NG500同時(shí)還可以包含IP/MAC綁定及七層過(guò)濾、網(wǎng)站黑名單模塊,可以滿足對(duì)
6、訪問(wèn)控制要求很高的用戶。具體功能見(jiàn)防火墻FW-500:防火墻FW-500對(duì)很多中小型企業(yè)來(lái)說(shuō),如何對(duì)局域網(wǎng)的電腦進(jìn)行有效控制?如何防止員工工作時(shí)間從事無(wú)關(guān)網(wǎng)絡(luò)活動(dòng)?如何分部門(mén)、分用戶控制上網(wǎng)絡(luò)權(quán)限?例如輕松有效的禁止某些部門(mén)從事QQ聊天?如何禁止某些部門(mén)下載文件浪費(fèi)帶寬?如何禁止某些部分收發(fā)無(wú)關(guān)郵件以防止附件病毒。。等等。如果有些這些需求,可以選擇迅博應(yīng)用層過(guò)濾防火墻,通過(guò)它,可以支持100條IP/MAC綁定策略,來(lái)唯一標(biāo)志一臺(tái)PC機(jī);可以通過(guò)IP段進(jìn)行訪問(wèn)控制,可以輕松的禁止掉QQ/MSN/BT/郵件/FTP/H
7、TTP等應(yīng)用,同時(shí)有選擇的設(shè)置網(wǎng)站黑名單、白名單,例如可以禁止某些人訪問(wèn)某些網(wǎng)站,后者只允許訪問(wèn)某些網(wǎng)站。硬件VPN-NG1200如果需要大量的移動(dòng)客戶端,如60個(gè)移動(dòng)客戶端,同時(shí)又想以較底的預(yù)算完成這個(gè)需求,可以選擇NG1200產(chǎn)品,除了支持NG500的全部功能,還內(nèi)置七層過(guò)濾防火墻,同時(shí)又支持更多的移動(dòng)客戶端。硬件VPN-2000如果公司對(duì)網(wǎng)絡(luò)性能要求比較高,例如是百兆INTERNET接入,是雙線接入負(fù)載接入互聯(lián)網(wǎng),那么NG2000是理想選擇。對(duì)于一些大型企業(yè)集團(tuán)用戶來(lái)說(shuō),分支機(jī)構(gòu)遍布各地,如果屬于不同的運(yùn)營(yíng)商
8、,如電信網(wǎng)絡(luò)、網(wǎng)通網(wǎng)絡(luò),則存在南北方互通性問(wèn)題。NG2000可以簡(jiǎn)單的解決南北方互通問(wèn)題,NG2000是這些用戶的理想選擇。迅博VPN/防火墻產(chǎn)品指南如果公司需要高性能的企業(yè)級(jí)防火墻,如雙線路帶寬管理、黑名單、策略、區(qū)域、多接口管理等功能,則NG2000也是理想選擇。只需要家載企業(yè)級(jí)防火墻模塊就可以了。其他需求,綜合方案在可維護(hù)性和部署方便性來(lái)說(shuō),您可以通過(guò)