楼主应该用SSL VPN!
SSL VPN与以往的基于IPsec传输协议的VPN是不同的!SSL是服务器/客户端的星型模式。。您只须在总部构架一台服务器。。分支机构就可以利用VPN的加密通道安全的访问总部了!
SSL的优点是:
1)易于安装维护
与IPsec相比SSL的安装是非常简单的。。因为SSL是基于应用层的。。所以在安装时根本不需要改变您现有的网络配置。。而且您以后维护起来也是非常简单的。。如果你的网络环境有所改变。。也是不需要重新配置SSL VPN的。。而IPsec VPN就不一样了。。因为它是基于IP层的。。所以在安装时会改变您许多的网络配置。。而且一旦您的网络环境有所改变。。就需要重新配置IPsec VPN。。这是非常麻烦的。。您的维护成本就会直线上升了。。
2)端到端的保护
传统的IPsec VPN只能保护到内网的边缘。。整个内网是不加任何保护的。。可据调查。。90%以上的不安全行为都来自内网!包括。。非授权访问。。信息泄露。。篡改信息等等。。这都是非常危险的。。而SSL VPN可以实现端到端的保护。。安全的传输通道直接在须加密会话的主机间建立。。即使是内网中的其他机器也是无法截获。。篡改的!!使您的网络更加的安全!
3)价格便宜
相对于IPsec需要在每个点上构架一台机器。。SSL VPN只需要构架一台服务器即可!大大的降低了成本!!如果您公司有3个分支机构。。有100多个用户。。那您可以仔细想想使用SSL VPN到底会节约多少的成本!
我们是北京安软天地科技有限公司。。是SSL VPN等网络安全产品的专业厂商。。
我们也做过许多的案例。。也有一些客户是因为上了ERP系统才用我们的VPN的保护。。
您可以来我们的网站看看!www.scanywhere.com
我们产品试用版在网站上都可以免费下载试用的!网址:http://www.scanywhere.com/downloads/index.htm
也欢迎您致电安软!我们的工程师会给您进行详细的介绍和制定具体的解决方案的!
010-62132112/62131966 陈小姐
[此贴子已经被作者于2004-9-30 10:23:13编辑过]
|