远程ERP与VPN联手打造的中小企业安全网络

...v.远程ERP与VPN联手打造的中小企业平安网络随着企业业务的不断扩展，分支机构的不断增多，渠道、合作伙伴、远程的应用需求也在不断增加，ERP系统越来越受企业用户重用，由于对ERP系统的访问涉及企业的XX和数据平安性问题，在实现基于Internet的远程访问时必须考虑数据传输的平安性和访问的合法性，防止绝密的数据资料被黑客甚至竞争对手获取、篡改和破坏。因此，在建立企业ERP系统时，数据的平安性就显得尤为突出，同时，在平安的前提下如何保证ERP系统的效率，保持业务的可扩展性等等也是不可忽略的问题。当VPN技术的出现，VPN技术特有的可靠性和平安性使其成为企业应用ERP之间联网的最正确选择，毫无疑问，VPN与ERP的联手是非常出色的，但是VPN技术也给技术人员不断带来新的挑战，IPSec复杂的安装配置和管理给VPN的建立、维护和管理带来很多麻烦，从而直接影响VPN网络的实际应用效果。为此，许多用户都在观察和寻找适宜的产品，来满足他们在高度平安的期望下加速ERP应用的需求。此时，通过特殊的加密通讯协议的SSLVPN，被认为是实现远程平安访问Web应用的最正确手段，能够让用户随时随地甚至在移动中连入企业内网，业内人士说，ERP将是基于SSLVPN的远程平安接入的直承受益者。虽然，SSLVPN以访问更加方便，平安性能更高，而备受广阔EPR用户追捧，然而其高昂的价格对于中小企业来说，通常只有望价兴叹，在这里，笔者为大家推介几款“平民价〞的SSLVPN设备，好让广阔的中小企业用户也可以尽情地享受SSLVPN与ERP联手打造的平安网络。

1.BillionBiGuarde键联1000

参考价格：8000元

产品描述：这款产品集防火墙、路由器、SSLVPN网关功能于一体，企业无需购置额外设备来管理远程企业内网的存取，也不必为保护数据平安而使用和维护额外设备。该产品的最大的产品亮点是专为中国中小企业ERP用户所定制，将国内十大主流ERP系统登陆接口内置，包括Usoft用友系列ERP软件、Kingdee金蝶系列ERP软件等。而一键连通使得用户可以在任意时间、任意地点、通过任何电脑、使用各种浏览器，登陆公司的操作系统和平台。BiGuarde键联1000的快速配置三步骤向导通过选择ERP软件的名称，直接为用户设定好平安联机的配置，无需专业的技术人员，也没有复杂的设定，方便用户随时随地无缝接入系统。BiGuarde键联1000支持包括ERP、OA、CRM、PLM在内的所有信息化系统远程登陆连接；同时兼容多个浏览器、操作系统和平台，支持PDA、智能手机等多种移动终端设备，让企业的决策者在各地都能联机看到营运状况，员工在各地都能运行ERP的重要工作。同时，BiGuarde键联1000根据中小型企业的实际需求，在防火墙及内容过滤功能方面还集成了状态封包检测〔SPI〕、效劳拒绝〔DoS〕预防、封包过滤、入侵侦测、URL过滤、JavaApplet/ActiveX/Cookie阻挡，连同其128bitSSL加密技术，保护企业免受病毒、蠕虫、特洛伊木马和恶意软件等来自网络的攻击，在日益复杂的网络环境下帮助用户实现更加平安的远程接入。此外，针对ERP用户的需要，BiGuarde键联100028.8K的设定带宽即可运行ERP系统，且内置的宽带效劳质量控制〔QoS〕保障了ERP的优先运行，即插即用的硬件设备更确保了性能的稳定，更支持远程打印和磁盘影射，帮助企业全面实现快捷、平安、稳定的远程接入。

产品点评：BiGuarde键联1000三位一体地整合了SSLVPN加密技术、防火墙和路由器功能，是Billion瞄准ERP应用而专为中小企业用户量身定做的新品，更是SSLVPN网络平安产品首次将十大ERP系统的登陆接口内置，开创了行业先河，为中小企业提供了一个非常超值的解决方案。

2.BillionBiGuardS3000

参考价格：20000元

产品描述：同是出自盛达门下，BiGuardS3000作为一款企业级的的SSLVPN产品，可提供高效能的、方便的管理，最多可支持90个SSLVPN通道的远程平安存取，而且双WAN端口的设计提供了负载平衡〔LoadBalancing〕功能，确保办公室内的个人计算机都能有享有最正确的频宽，使用自动联机备援〔AutoFail-over〕功能，在任一条对外联机断线时，企业网络仍然可以保持运作。该产品内建高效能CPU，可以提供强大的Gigabit〔10/100/1000Mbps〕LAN、WAN与DMZ埠，因此，无论是使用远程访问、企业内部资源共享或外部网络联机都能拥有更快的传输速度以提升效率。并整合了最新的SSLVPN技术，因此中小型企业用户不需要预先安装VPN用户端软件便可透过公共的网际网路建立私有的加密通道，以确保能从任何远端地区平安地存取公司的资料，而且还针对有本钱考量的企业，整合了SSL/IPSecVPN加密技术、防火墙和路由器功能。另外，为满足远程访问的成长需求，BiGuardS3000还拥有完整的SSLVPN解决方案和可供使用者升级的管理选项。

产品点评：这款企业级SSLVPN产品，是盛达针对中高端市场所推出的BiGuardSSLVPN千兆网关系列产品之一，给不同规模的中小型企业提供了更多样化的超值选择。3.侠诺QVM1250

参考价格：20000元

产品描述：在性能方面，QVM1250采用高效intelixp533主频处理器，双向转发率200mbps，可支持120,000个联机数，带机量高达750台电脑，联机稳定性及运转效能高，而且采用高规格128mb大容量内存，长时间高负载运作稳定可靠。该设备可合并使用ipsec、pptp、侠诺qvmsmartlink等多种vpn协定，并支持qnokeyvpn用户端联机，方便企业灵活部署，各分支外点、移动用户可以不同方式接入中心端。此外，QVM1250还具备pptp效劳器功能，最多可提供150个pptp远端用户进展vpn联机，运作效能可达90mbps，并具备中央控管功能，可远端登入各外点进展部署管理，大幅节省维护本钱。比拟值得一提的就是，QVM1250拥有业界最多8个广域网络wan连接端口，支持多线路带宽会聚、负载平衡、电信网通策略路由，可弹性配置运用，加速企业网络效能、带宽成长空间大。另外，该产品还采用侠诺独有绿色通道加速技术，小包转发效能大幅增长，强调攻守兼备的加速技术，进展完整的包检视，针对正常的网络包再另开绿色通道快速通过，发挥全力加速的作用，在加速的同时也确保了内部网络平安。

产品点评：该款产品是侠诺针对需求多点平安联机的中大型企业而设计，是新一代高阶多功能vpn宽带接入产品，可以满足规模较大的的企业网络的多元化需求，可以全面提升企业网络的高速效能。

4.侠诺QVM750

参考价格：14000元

产品描述：侠诺QVM750内建4个广域网络WAN连接端口，支持多线路带宽会聚、负载平衡、电信网通策略路由，可弹性配置运用，加速企业网络效能、带宽成长空间大。而在性能方面，QVM750那么采用高效IntelIXP533主频处理器，双向转发率200Mbps，可支持70,000个联机数，带机量可达500台电脑，联机稳定性及运转效能高，同时提供高规格64MB大容量内存，长时间高负载运作稳定可靠。同时，QVM750可合并使用IPSec、PPTP、侠诺QVMSmartLink等多种VPN协定，并支持QnoKeyVPN用户端联机，方便企业灵活部署，各分支外点、移动用户可以不同方式接入中心端。IPSecVPN最大可支持300个隧道联机，IPSec/3DES运作效能可达90Mbps，而且SmartLink三参数快速完成VPN联机设置，并具备中央控管功能，可远端登入各外点进展部署管理，大幅节省维护本钱。此外，还具备PPTP效劳器功能，最多可提供80个PPTP远端用户进展VPN联机。

产品点评：QVM750和QVM1250是侠诺旗下同一系列的产品，都是侠诺针对需求多点平安的企业用户而设计的，无论是从性能表现还是价格方面来看，QVM750更适合中小企业用户选择。5.安软EverLinkSRAC

参考价格：9000元

产品描述：EverLinkSRAC是一个满足企业用户平安通讯的访问控制系统，提供了令用户信任的业务应用平台通讯平安通道，提供让人满意的平安性、扩展性和管理控制。EverlinkSRACGateway使用简便，通过Web方式进展管理，管理界面比拟简洁，操作起来比拟方便。该产品提供多种认证方式为接入的用户完成身份认证，而且还可以支持强大的基于数字证书的双因子认证。此外，为便于用户的管理，它还提供了单独的数字证书认证效劳器，用户数量可以根据应用需求随时扩展。与此同时，该产品还提供了比拟完善的日志管理功能，并支持基于特定的日志搜索功能。在控制方面也很简单，该产品具有对最终用户进展分组和进展访问控制的能力，可以细化到端口，为不同的用户提供不同的访问控制。还有的就是，EverlinkSRACGateway支持的应用比拟多，可以支持人间共享/打印，终端MS终端效劳器/Citrix/VNC、数据库、基于POP3/SMTP/IMAP/Lotus的效劳、Web效劳及常见的其他的基于TCP/IP的应用效劳。

产品点评：EverLinkSRACVPN网关是一款典型的SSL