隨著網(wǎng)絡(luò)日益深入人們的日常工作與生活，人們已經(jīng)不僅僅局限于孤立地使用內(nèi)部專用網(wǎng)絡(luò)和公共互聯(lián)網(wǎng)絡(luò)。特別是現(xiàn)代企業(yè)的規(guī)模日益壯大，成立的分支機構(gòu)逐漸增多，合作伙伴和客戶分布也會日益廣泛，利用VPN將外網(wǎng)變內(nèi)網(wǎng)，實現(xiàn)分支機構(gòu)與總部之間快速互聯(lián)的企業(yè)已不在少數(shù)。北京科蘭德管理咨詢有限公司就架設(shè)了VPN網(wǎng)絡(luò)的眾多企業(yè)之一，通過俠諾VPN網(wǎng)絡(luò)設(shè)備的承載，達成交換、共享及匯總企業(yè)多個點的數(shù)據(jù)的目的，如內(nèi)部財務(wù)、CRM系統(tǒng)等，在加強企業(yè)內(nèi)部管理的同時，亦有效提升了企業(yè)競爭力。

北京科蘭德管理咨詢有限公司是世界知名互聯(lián)網(wǎng)公司愛爾蘭尚龍集團的下屬公司之一，目前中國擁有約780名員工，服務(wù)于中國各大地方性招聘網(wǎng)站。中國集團總部設(shè)于北京，并在濟南、青島、石家莊等城市開設(shè)了分點，并有不斷擴張的發(fā)展趨勢。公司希望將企業(yè)分布在各地的分公司、辦事處、移動辦公等與企業(yè)總部互聯(lián)，達到安全的數(shù)據(jù)傳輸和軟件資源共享的目的。因此，多方考察比較后，最終采用了俠諾全方位VPN SSL005來架構(gòu)企業(yè)的VPN網(wǎng)絡(luò)，應(yīng)用拓撲如下圖所示。

圖：北京科蘭德管理咨詢有限公司VPN應(yīng)用拓撲

北京作為總部與其它分點并沒有太多的區(qū)別，在規(guī)模上，濟南、青島等分點與北京總部一樣，整體PC數(shù)大約均在100臺左右，因此，考慮成本、應(yīng)用及移動辦公的便利性，總部與分點均采用了俠諾全方位VPN SSL005作為VPN的接入設(shè)備。它支持PPTP、IPSec VPN、SSL VPN、SmartLink VPN等連機方式，與各個網(wǎng)點之間可以方便快速的建立VPN互連網(wǎng)絡(luò)。該公司各網(wǎng)點間通過俠諾特有的SmartLink VPN協(xié)議互聯(lián)，簡化了IPSec VPN多達20幾個步驟的繁復(fù)設(shè)定，只需輸入三個參數(shù)，即可讓多個分點輕松進行安全、快速的VPN連機。而且利用VPN Hub的功能，各分點之間不需要建立獨立的線路，就能夠互聯(lián)互通，進而促進總部與分支網(wǎng)點、及網(wǎng)點與網(wǎng)點間的信息共享。就算有移動辦公的人員想要隨時隨地訪問總部或分點的信息，也可通過SSL VPN進行快速聯(lián)機進行遠程辦公。

在該VPN方案中，體現(xiàn)了諸多SSL VPN的特點，其中安全性是很讓該公司滿意的一點。首先，SSL005內(nèi)建強效防火墻，支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見DOS攻擊及頑固的ARP攻擊。其實，在遠程信息共享的安全上， SSL 005也提供了必要的防護。如果外點采用SSL VPN 遠程聯(lián)機，當(dāng)用戶打開IE聯(lián)機Qno SSL VPN，會跳出安全性警訊提示您正透過SSL的加密保護。防暴力破解功能使得用戶輸入密碼錯3次將阻擋該帳號5分鐘不可登入。而且，SSL005允許設(shè)置用戶名稱、密碼、到期日、沒有動作強制注銷時間等，如果一段時間用戶沒有動作或用戶使用時效到期，該帳戶則無法登入或被強制注銷，從而避免內(nèi)部網(wǎng)絡(luò)被惡意入侵。登錄注銷后還提供清除Web緩存、Cookie等各種記錄功能，避免數(shù)據(jù)資料被有心人士竊取，在安全上更增一層保障。

除了QVM三參數(shù)超快速聯(lián)機、較高安全性外，在該方案中還體現(xiàn)了雙核提升穩(wěn)定性、操作設(shè)置簡便性、網(wǎng)絡(luò)管理智能性等多方面優(yōu)點，不僅滿足了企業(yè)目前的VPN應(yīng)用需求，也為將來的擴展提供了很大的空間。如將來若接入多條線路，可應(yīng)用備援功能讓網(wǎng)絡(luò)及VPN更加穩(wěn)定；增加新的外點或辦事處，可以采用SSL VPN的方式聯(lián)機而不需要客戶端設(shè)備；就算采用其它廠商的設(shè)備也可很好的兼容等等，該VPN方案整體上滿足了該公司未來幾年的發(fā)展應(yīng)用需求，并節(jié)省了一定的成本。

北京科蘭德公司相關(guān)負責(zé)人表示說，應(yīng)用了俠諾VPN解決方案后，加速了總部與各網(wǎng)點間的數(shù)據(jù)共享，拉近了與合作伙伴間的溝通距離，讓業(yè)務(wù)方式更為靈活，促進了企業(yè)的快速發(fā)展。俠諾全方位VPN采用雙核處理器，還有很多創(chuàng)新的如ARP雙綁、上網(wǎng)行為管理等人性化的功能，而且具備很大的擴展空間，十分適用于科蘭德公司，相信俠諾VPN解決方案就是該公司的最佳選擇！