安全又實惠 企業(yè)VPN路由器導購
隨著企業(yè)規(guī)模的逐漸加大，各地的分支機構逐漸加大，互聯(lián)網(wǎng)成為企業(yè)總部與分公司聯(lián)系的必備工具之一，但同時網(wǎng)絡的安全也成為人們擔憂的新對象。路由器是互聯(lián)網(wǎng)與大型企業(yè)網(wǎng)中最重要的網(wǎng)絡聯(lián)聯(lián)設備，面向企業(yè)骨干及接入的中端路由器，擔任著企業(yè)網(wǎng)絡的多種責任，即要發(fā)揮他的多協(xié)議能力與其它異構網(wǎng)絡的路由連接，還需要通過控制策控制網(wǎng)絡內(nèi)的數(shù)據(jù)流，禁止非法的授權訪問。為了保證網(wǎng)絡連接間的安全性，現(xiàn)在的新型大路器一般都提供了內(nèi)置防火墻功能，同時還具備VPN功能，能夠在企業(yè)的分支機構與企業(yè)總部間架調VPN通道，大大的方便了在外員工安全的訪問企業(yè)網(wǎng)的資源，同時為企業(yè)節(jié)約了大量的成本。
一、VPN簡介
首先讓我們先了解一下什么是VPN，VPN又稱作虛擬專用網(wǎng)，指的是依靠ISP與其它的NSP在公用網(wǎng)絡中建立專用的數(shù)據(jù)通信網(wǎng)絡。在VPN專用網(wǎng)中，任意兩個節(jié)點間的連接并沒有傳統(tǒng)網(wǎng)絡需要的特理線路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的，通過聯(lián)聯(lián)網(wǎng)加密的私用網(wǎng)絡通道，來建立一個臨時的，安全的遠程連接，是一條從路由器到遠端服務器站點與移動計算機用戶的安全通道，可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)絡間各自建立一條可以信任的安全連接，并保證數(shù)據(jù)的安全傳輸，一般的VPN路由器支持多達40個安全通道，還個有VPN透傳功能與堅固的防火墻特性。
更形象一點就是，VPN網(wǎng)絡給人的一種感覺就是，通過公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務，節(jié)省了網(wǎng)絡運營及維護成本，由于是加密的通道，所以數(shù)據(jù)傳輸非常的安全，保密性較強，提高了網(wǎng)絡效率，同時提供了比傳統(tǒng)網(wǎng)絡更強的安全性與可靠性。
二、企業(yè)VPN路由器推薦
下面筆者給大家介紹幾款帶有防火墻功能的VPN路由器，企業(yè)可以根據(jù)自己各自的安全級別及設備性能來選擇需要的路由器產(chǎn)品。
1、設置人性化 華碩SL－500路由器
參考報價：1400元
使用感受：
華碩SL－500路由器擁有最高的性能，VPN吞吐量高達80Mbps，防火墻傳輸效能達到100Mbps，網(wǎng)絡地址轉換傳輸效能達到了90Mbps，可以支持5個虛擬私有網(wǎng)絡傳輸通道，能夠適合于各種組織單位，無論是國際化的大型企業(yè)還是家庭簡單的寬帶連接，華碩SL－500都能夠勝任，能夠提供信賴的網(wǎng)絡安全解決方案。同時該路由器支持多媒體應用程序，如AOL、Messenger、ICQ等，支持PAT端口轉換，在安全方面提供了共享密鑰與人工密鑰兩種保護方式，提供了29種DoS保護，能夠保證網(wǎng)絡安全穩(wěn)定的運行。
產(chǎn)品介紹：
華碩SL－500路由器提供了五條VPN通道，一個RJ45廣域網(wǎng)接口，另外還提供了4個10／100Mbps的局域網(wǎng)接口，成為一個四口交換機，同時提供了RS－232控制端口，能夠支持TCP、UDP、ICMP、ARP、PPPOE等等網(wǎng)絡協(xié)議，滿足企業(yè)用戶多種不同的需求。網(wǎng)絡吞吐率非常的高，VPN吞吐率達到80M（1.5K包），防火墻吞吐率高達100M，而NAT網(wǎng)絡轉換也高達90M（512K包），完全能夠滿足企業(yè)的需求。
2、多種安全保護 D-Link DI-808HV
參考報價：700元
使用感受：
DI－808HV提供了多種安全保護，利用全狀態(tài)包檢測與黑客攻擊日志技術，提供拒絕服務攻擊保護等防火墻安全性能，在決定數(shù)據(jù)包通過之前，SPI檢測所有進入數(shù)據(jù)包的頭部內(nèi)容，過濾器能夠被設置成為基于MAC地址、IP地址、URL或域名等，另外還具備先進的168位VPN安全性，先進的DES及SHA－1安全設置，這樣就能夠保護路由器的安全，保證不會受到網(wǎng)絡外部的攻擊，確定數(shù)據(jù)傳輸安全可靠。
產(chǎn)品介紹：
DI－808HV是一款高品質的8口VPN寬帶路由器，性能強大，最多可以為40個遠程站點提供專用的40個VPN通道，多重防火墻特性可以有效的保護企業(yè)網(wǎng)絡的安全。該路由器提供了1個10／100Mbps端口，用于連接廣域網(wǎng)，1個RS－232端口與8個10／100Mbps交換機端口，用來組建企業(yè)內(nèi)部網(wǎng)絡，避免重新安裝交換機的麻煩，可以很好的配合目前的寬帶網(wǎng)絡環(huán)境。另外該路由器還使用了專門設計的ASIC來執(zhí)行VPN的加密與解密工作，通過硬件的加速減輕CPU的負載。 #p#
3、VPN選項控制 Cisco-Linksys Befvp41
參考報價：800元
使用感受：
該路由器能夠同時支持多達50個IPSec隧道，能夠適應各種級別的VPN組網(wǎng)需求，并且能夠與其它的VPN產(chǎn)品相兼容，在安全性方面，該產(chǎn)品支持多種算法，如DES與3DES加密算法、MD5與SHA驗證算法、IKE密鑰管理等，通過使用56位比特數(shù)據(jù)元與168比特3數(shù)據(jù)元加密，能夠保護網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩Ａ硗庠撀酚善骷嫒輲缀跛械牟僮飨到y(tǒng)，易于安全與使用，VPN功能十分強大，能夠同時支持50個VPN隧道連接，提供全VPN選項控制，可以根據(jù)網(wǎng)絡的安全級別對使用隧道的人實施更多的，保障重要數(shù)據(jù)不會被竊取。該產(chǎn)品可以在VPN與路由器方面的功能比其它產(chǎn)品強大許多，但唯一遺憾的是不提供VLAN功能。
產(chǎn)品介紹：
該產(chǎn)品內(nèi)置四口交換機的VPN路由器，快速寬帶以太網(wǎng)路由器能夠在保持網(wǎng)絡安全性的條件下為用戶提供高速互聯(lián)網(wǎng)接入服務，同時提供一個廣域網(wǎng)（WAN）接口與四2上局域網(wǎng)RJ－45接口，內(nèi)置四端口10／100Mbps交換機，提供強大的路由功能，可以為253名用戶共享寬帶連接。另外該路由器還具備PPPOE、防火墻保護及方便的瀏覽器管理界面，由于該路由器兼容幾乎所有的操作系統(tǒng)，故易于安裝與使用，從而真正滿足用戶的寬帶接入需求。
4、WEB配置界面 Vigor 2200＋
參考報價：2800元
使用感受：
Vigor2200＋提供了基于WEB的配置功能，可以指引用戶從頭到尾的安裝與配置路由器，安裝及管理非常的容易，支持的功能比較全面，可以根據(jù)用戶自己的需求來設置網(wǎng)絡，如VLAN、SNMP的管理特性也將給你帶來管理上的最大便利，內(nèi)置的防火墻功能能夠有效的保護網(wǎng)絡不受到外部的攻擊。
在VPN方面，該路由器使用IPSec／PPTP／L2TP加IPSec等VPN技術，能夠實現(xiàn)遠程訪問與局域網(wǎng)互撥，最多可以支持8條VPN隧道，使用DES（56位加密）、3DES（128位加密）執(zhí)行IPSec碼的交換及認證，能夠實現(xiàn)分支點對總部，移動人員對總部及分支點的聯(lián)機應用，撥號時程序可以預先確認VPN及遠程撥入用戶上網(wǎng)使用的時間，內(nèi)置防火墻與PAP／CHAP認證功能，可以有效的防止黑客的侵入，為企業(yè)接入互聯(lián)網(wǎng)提供了安全保障。
產(chǎn)品介紹：
該路由器是來自臺灣的一款VPN路由器，提供了1個10M固定廣域網(wǎng)接口，能夠支持不同線路的共享上網(wǎng)服務，同時提供了4個10／100Mbps自動偵測路線功能的固定局域網(wǎng)接口，可以設定四口間不能夠互相訪問，實現(xiàn)Vlan功能，用戶還可以根據(jù)需要來設置每個LAN口不同的速率，靈活的為不同用戶提供不同的網(wǎng)絡帶寬。另外該路由器還提供了系統(tǒng)狀態(tài)監(jiān)控：診斷工具，內(nèi)置軟件升級協(xié)議TFTP，可以隨時實現(xiàn)系統(tǒng)軟件的升級，能夠撥入或Internet遠程維護，另外還可以通過網(wǎng)絡遠程維護，能夠即時監(jiān)測用戶的使用狀態(tài)，控制用戶的使用權限。
三、總結
在選擇VPN寬帶產(chǎn)品的時候，用戶需根據(jù)自己不同的需求來選擇不同的產(chǎn)品，上面筆者給大家介紹了四款產(chǎn)品，每款產(chǎn)品都具有自己獨特的功能，提供了不同的功能，在選擇該類產(chǎn)品的時候，企業(yè)用戶應根據(jù)自己網(wǎng)絡具體對于不同的功能要求來進行選擇，挑選一款真正適合自己的VPN寬帶路由器。
【編輯推薦】
