硬件VPN的可靠性是專用硬件來(lái)保障的，而軟件VPN的可靠性卻存在不確定因素。對(duì)安全性要求較低的中小型企業(yè)可以在保持謹(jǐn)慎態(tài)度的前提下選擇純軟件的VPN。

    謹(jǐn)慎選擇純軟件VPN

中行抵債資產(chǎn)網(wǎng)上營(yíng)銷 精彩手機(jī)賽事全攻略 雅典猜猜猜千元懸賞 大型休閑游戲燃燒戰(zhàn)車

    純軟件VPN產(chǎn)品有很多優(yōu)點(diǎn)，它能保護(hù)原有投資，無(wú)需增加任何硬件設(shè)施；無(wú)需改動(dòng)原有應(yīng)用系統(tǒng)和網(wǎng)絡(luò)結(jié)構(gòu)，保證企業(yè)正常的運(yùn)作方式不受影響；支持各種上網(wǎng)方式（采用ADSL、寬帶上網(wǎng)方式效果更佳）；網(wǎng)絡(luò)平臺(tái)的適應(yīng)性強(qiáng)，擴(kuò)展性好，支持任何C/S、B/S結(jié)構(gòu)軟件；經(jīng)濟(jì)實(shí)效、使用簡(jiǎn)單方便，無(wú)須專業(yè)人員維護(hù)；采用先進(jìn)加密算法防止數(shù)據(jù)被竊聽和篡改。

    但是軟件VPN通常采用Windows操作系統(tǒng)作為系統(tǒng)的根基，其可靠性取決于安裝這個(gè)軟件的PC機(jī)。這在一定程度上說(shuō)明了軟件VPN的可靠性是不可控制的，而且依賴于Windows系統(tǒng)，系統(tǒng)其他的軟件導(dǎo)致的沖突或者資源占用的情況也會(huì)對(duì)VPN的可靠性帶來(lái)影響。硬件VPN一般都采用專用的硬件，在可靠性方面可以得到良好的控制。一般采用工業(yè)主板，其平均無(wú)故障時(shí)間明顯多于PC機(jī)。

    所以，軟件VPN方案適用于安全要求相對(duì)較低、規(guī)模較小的網(wǎng)絡(luò)，能滿足許多中小企業(yè)的同城聯(lián)網(wǎng)業(yè)務(wù)需求。這里值得推薦的是微軟的VPN解決方案，微軟的網(wǎng)絡(luò)操作系統(tǒng)Win-dows 2000 Server和Windows .Net Server內(nèi)置VPN和路由協(xié)議，都支持基于PPTP、L2TP/IPSec或IPSec協(xié)議的網(wǎng)絡(luò)互聯(lián)，組建VPN時(shí)，配置簡(jiǎn)單，投資少，即使用PC機(jī)充當(dāng)VPN路由器，功能也可以滿足中小企業(yè)的需要，非常適合同城聯(lián)網(wǎng)。如果選用微軟的方案，最好選用L2TP/IPSec協(xié)議，因?yàn)長(zhǎng)2TP/IPSec對(duì)數(shù)據(jù)通信提供更強(qiáng)的安全保護(hù)，要求更強(qiáng)的身份驗(yàn)證。

    外包VPN比企業(yè)自己動(dòng)手建立VPN要快得多，也更為容易，而且可以節(jié)約大量成本，這對(duì)于中小企業(yè)來(lái)講是一個(gè)很好的建設(shè)VPN的方法。

    適宜外包VPN

    如果讓中小型企業(yè)購(gòu)買VPN設(shè)備，財(cái)務(wù)成本較高。因此，對(duì)IT人員短缺、技能水平不足、資金能力有限、不足以支持VPN的中小型企業(yè)來(lái)說(shuō)，外包是最好的選擇。

    首先，VPN外包比企業(yè)自己動(dòng)手建立VPN要快得多，也更為容易。另一方面，外包VPN的可擴(kuò)展性很強(qiáng)，易于企業(yè)管理。有統(tǒng)計(jì)表明，使用外包VPN方式的企業(yè)，可以支持多于2300名用戶，而內(nèi)部VPN平均只能支持大約150名用戶。而且，隨著用戶數(shù)目的增長(zhǎng)，對(duì)用于監(jiān)控、管理、提供IT資源和人力資源的要求也將呈指數(shù)增長(zhǎng)。因此，VPN外包無(wú)疑是一種極具吸引力的方式。

    另外，對(duì)可擴(kuò)展性、冗余性、可靠性和可管理性來(lái)說(shuō)，企業(yè)VPN必須將安全和性能結(jié)合在一起，然而，實(shí)際情況中兩者不能兼顧。例如，對(duì)安全加密級(jí)別的配置經(jīng)常降低VPN的整體性能。而通過(guò)提供VPN外包業(yè)務(wù)的專業(yè)ISP的統(tǒng)一管理，可大大提高VPN的性能和安全。ISP的VPN專家還可幫助企業(yè)進(jìn)行VPN決策。

    在北美和歐洲，VPN已是一項(xiàng)很成熟、很普遍的業(yè)務(wù)。在亞洲，外包VPN服務(wù)也在迅猛發(fā)展。把VPN交給專業(yè)的服務(wù)提供商管理，更加降低了管理成本，節(jié)約了費(fèi)用，從而把更多的精力投入到核心業(yè)務(wù)中。對(duì)于實(shí)現(xiàn)VPN所必需的設(shè)備，如VPN網(wǎng)關(guān)設(shè)備、大型主干網(wǎng)路由器和交換機(jī)等，均由服務(wù)提供商擁有并管理，這樣又節(jié)省了資本開支。用戶可以通過(guò)低成本的租用選項(xiàng)，從服務(wù)提供商或增值銷售商處獲得客戶端設(shè)備，從而實(shí)現(xiàn)了更大的升級(jí)靈活性。一些ISP提供通過(guò)他們自己的骨干網(wǎng)連接你所有站點(diǎn)的一攬子服務(wù)，從而避免使用Inter-net。

    這種選擇使你避免了Internet性能的不確定性，并且在鏈接出現(xiàn)故障的情況下，為你提供一定的援助。像AT＆T、GTE Internetworking和U-UNET這類ISP甚至提供服務(wù)水平協(xié)議（SLA），雖然這類SLA只限于可用性、包丟失以及你的傳輸流在它們網(wǎng)絡(luò)上的傳輸速度。不過(guò)，SLA不提供防止違反安全的保證。不提供這類保證很大程度上是出于法律原因，因?yàn)楹茈y定義何為違反安全，并且很難確定用戶所認(rèn)為造成損失的價(jià)值。