资深专家教您如何选购—企业VPN产品

　　通过以下VPN导入评估表，企业用户可以简单判断是否需要VPN，或是进一步了解适合采用何种VPN协议。

　　Qno侠诺VPN导入评估表

　　第二步：找出企业最适合的VPN协议

　　张总监介绍，目前市面上企业级VPN产品有高、中、低三级产品，但几乎都是由三个最主要的协议所组成，包含IPSec、SSL、PPTP等协议类型。而要找出企业最适合的VPN产品之前，必须对这三种主要协议的应用特性有所了解。

　　一般而言，IPSec是运用在网关对网关的设备，也就是中心端对规模较大的外点所采用的设备，同时也是目前运用最普及的VPN协议。但在设定上，多达20几个设定步骤，对于不太具备网关知识的企业用户而言，弊端是略显繁复；对网管而言，也是一大门槛。针对这点，Qno侠诺已推出了　　SmartLink VPN的IPSec改良技术，有效地简化了IPSec繁复设定，只需3个参数即可完成联机设定，因此已不是太大的问题。但IPSec协议设定一旦联机后，所有信息也跟着开放了，每个人可使用的信息均相同，无法设定不同人可有不同的存取权限，这对于企业只想开放有限的权限给合作伙伴的考虑而言，是一个比较大的瓶颈。

　　相对IPSec而言，SSL是近年来在VPN设备市场中，异军突起流行的通讯协议。它除了拥有实时分享与信息安全两大基本优势之外，还可针对不同的用户属性，设定不同的使用权限。比如只允许合作伙伴使用FTP服务、允许出差在外的业务人员使用ERP数据存取、允许分支外点拥有使用全部服务的权限等等……。只需要标准浏览器登入中心端应用、存取内网资源，解放外部员工VPN联机的地点限制。对于VPN产品而言，SSL VPN的加入，等于更加强化了企业信息安全的全面性。然而，目前SSL VPN虽然已从高价的规格到中小企业可以接受的范围，但对于某些企业来说，还是必须考虑相对IPSec较高的建置成本，因此若企业不需要管控人员权限，IPSec倒是不错的选择。