选台适合你的ＶＰＮ

王　岩

在这个网络的时代里，不是只有使用者，也诞生一些计算机病毒制造者，他们利用网络传播病毒，给用户带来损害，而VPN的诞生就是用来阻止这些恶作剧玩家。

VPN简介

VPN的英文全称是“Virtual Private Network”，直译是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议，在连接在互联网上二的位于不同地方的2个或多个企业内部网之间建立一条专有的通讯线路，就好比是架没了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。

时尚桌面级

Linksys RV042 VPN，更确切地说它是一款带VPN功能的路山器，这款产品最大的亮点就是双WAN口设计。利用双WAN口我们可以实现双线路网通和电信的自动切换和分区数据传输。用户还可以让第2条互联网连接作为备份链路以确保连接不会中断，也可以同时使用2个互联网接口接入同一ISP，利用负载平衡以保障最大带宽效率。

为什么将Linksys RV042定位于桌面级，因为它体积小，重量轻，便于移动，而且外观简洁时尚。LinlcsysRV042机壳采用洁白不锈钢板材料，在机壳左右两侧安排了大量透气孔。它提供了2个百兆WAN接口和4个LAN接口。配置方面，这款产品采用了英特尔XP 266MHz处理器，并安排了32MB的内存和8MB的闪存。它可以作为小型企业局域网和网吧的网络骨干节点设备使用，最多可以支持30个用DES和3DES算法加密过的远程VPN连接。

企业机柜式

一般来说，能安放在机柜里的VPN都是与服务器相互连接，那么其功能必然强大。下面我向大家介绍2款适用于大型企业用户使用的机柜式VPN。

中华卫士CG-SAG 504安全接入网关是卫士通公司推出的一款SSLVPN产品，用户电脑不需要另行安装客户端软件，使用浏览器便可实现VPN服务的访问，不需要繁杂的配置。这款产品可以支持旁路代理和在线转发这2种不同的连接模式，这也为VPN的部署提供了更大灵活性，而负载均衡和主/从应用模式的提供，实现了VPN的接入冗余和负载分担，提高了企业网的可用性。

我们所测试的这款中华卫士CG-SAG 504许可用户数为25，而每个用户的会话数可以在5～1000之间进行设定，对于通过互联网进行内网访问量并不很大的企业，这款产品完全可以满足性能方面的需求。另外，这款产品提供了配置向导，并具有较详细的在线帮助和中文界面，降低了使用和维护的难度，这也正是那些规模不大、网管水平有限的企业用户所更为需要的。

STMlSO是美国Netgear公司推出的ProSecuxe STM内容安全系列产品中的一款，STMl50被设计为是一款“透明”的网络设备，用户不需对现有网络结构做出改动即可将STMl50布署在网络中。一种典型的布署方式是将STMl50安装在公司路由器之后，核心交换机之前，STMl50会对通过的基于WEB/E-maⅡ的流量进行检测，而对于路南器及交换机来讲，STM150是透明的。

测试STM150的分类网址过滤功能。我选了几个网站，测试结十分明显，过滤功能开启后，该网站都被禁止访问。对客户端而言，STMl50就是HTTPS服务器，同时对HTTPS服务器而言，STMl50就是客户端。与HTTP采用明文传输方式不同，HTTPS是具有安全性的ssl加密传输协议，所以对HTTPS流量的检测在STMlsO内部需要经过接收、翻译、检测、再翻译、传输给客户端这样一个过程。