由於專線的成本很高，再加上Mobile User增加，企業(yè)員工日益分散與移動(dòng)，而且企業(yè)也愈來愈依賴Internet；因此在電信自由化的情況下，VPN需求逐漸浮現(xiàn)，市場競爭不僅激烈，也提供企業(yè)更多的選擇。在這麼多的選擇中，企業(yè)如何找到最合適本身特質(zhì)的產(chǎn)品或服務(wù)呢？請(qǐng)看以下的報(bào)導(dǎo)。
一、認(rèn)識(shí)自己
面對(duì)令人眼花撩亂的產(chǎn)品介紹，臺(tái)灣電訊執(zhí)行副總林經(jīng)堯指出，企業(yè)在選擇VPN時(shí)最常犯的錯(cuò)誤就是，不知道自己需要的是什麼？也就是忘了選購的初衷本是為了提升企業(yè)競爭力，因此他建議企業(yè)在選購前應(yīng)先思考∶企業(yè)的產(chǎn)業(yè)特性為何？Business Model為何？可以負(fù)擔(dān)的成本與人力有多少？未來3到5年企業(yè)發(fā)展?fàn)顩r？投資報(bào)酬率為何？才不會(huì)和原本選購VPN的原因背道而馳。
二、了解安全需求
隨著電子商務(wù)的蓬勃發(fā)展，網(wǎng)路上資料的傳輸日趨頻繁，圓方科技產(chǎn)經(jīng)理方家豪認(rèn)為，與其問企業(yè)須不需要VPN？資料需不需要加密？需不需要安全？不如問企業(yè)需要VPN以達(dá)到安全目標(biāo)的程度有多高，較為具體。他進(jìn)一步指出，VPN的重要工作在於∶在Internet建立虛擬的通道，確保資料不會(huì)流失，并對(duì)封包進(jìn)行加密；企業(yè)應(yīng)思考是否有以上需求，并評(píng)估其需要的程度有多高，再來建置VPN。
三、了解網(wǎng)路架構(gòu)與系統(tǒng)
臺(tái)灣思科產(chǎn)品技術(shù)經(jīng)理謝東興表示，建置VPN有許多材料，企業(yè)可視其總公司與分公司之間既有Router或Firewall建置情況去發(fā)展VPN，以節(jié)省成本。當(dāng)然企業(yè)也應(yīng)該先評(píng)估預(yù)算有多少。Seednet企業(yè)網(wǎng)路事業(yè)部產(chǎn)品經(jīng)理洪李竹則指出，有些企業(yè)使用的系統(tǒng)并不是采用IP協(xié)定，在技術(shù)上無法采用IP VPN，就要考慮采用Frame Relay或ATM等方式。
四、評(píng)估能力與人力
VPN產(chǎn)品可大致區(qū)分為CPE Based與Network Based兩種，北電網(wǎng)絡(luò)產(chǎn)品行銷部資深經(jīng)理甘裕民表示，CPE Based所需費(fèi)用較高，且需要有專門的IT部門建立網(wǎng)路、自行管理CPE設(shè)備，適合有意自行購買VPN設(shè)備并自建網(wǎng)路的大企業(yè)；而若使用Network Based，企業(yè)將可沿用既有的Router等設(shè)備，再利用電信業(yè)者提供的VPN服務(wù)，適合IT人員較少的中小企業(yè)。
所以企業(yè)先行評(píng)估人力有多少，以選擇委外或自行購買設(shè)備，謝東興說，評(píng)估後企業(yè)若認(rèn)為內(nèi)部資源不夠，可透過Service Provider尋求服務(wù)。朗訊科技通路業(yè)務(wù)處資深業(yè)務(wù)經(jīng)理吳烈弘則表示，企業(yè)規(guī)模有所差異，甚至總公司與分公司的規(guī)模也不同，因此VPN產(chǎn)品系列應(yīng)能符合不同規(guī)模企業(yè)的需求，而且隨著Remote User的增加，可能出現(xiàn)的安全漏洞也必須排除。
| VPN的產(chǎn)品種類 |
| 市面上VPN產(chǎn)品相當(dāng)多，不過可以區(qū)分成硬體式的VPN系統(tǒng)、軟體式的VPN產(chǎn)品以及與防火墻相結(jié)合的VPN系統(tǒng)三大種類；分述如下∶ 1.硬體式的VPN系統(tǒng)∶最常見的硬體式的VPN設(shè)備便是VPN加密的路由器（VPN Route）。因?yàn)檫@些設(shè)備將加解密的鑰匙儲(chǔ)存於記憶體中，故較不易被損壞，同時(shí)加解密的速度亦較快；尤其是專線頻寬較高之企業(yè)，硬體式的設(shè)備應(yīng)是較佳的選擇。此外，若再搭配個(gè)人用戶使用的VPN軟體（VPN Client Software），則其功能亦與軟體式的VPN產(chǎn)品相近。 2.軟體式的VPN產(chǎn)品∶軟體式的VPN產(chǎn)品乃是架設(shè)於伺服器及作業(yè)平臺(tái)之上，可以提供較為彈性的功能，例如依據(jù)目的地位址或通訊協(xié)定來建立VPN通道。相對(duì)的，硬體式的VPN系統(tǒng)則多數(shù)依據(jù)位址目的地來建立VPN通道，將傳輸?shù)乃型ㄓ崊f(xié)定均加密。 然而，軟體式的VPN產(chǎn)品通常較難以管理；需要對(duì)作業(yè)系統(tǒng)、VPN軟體及相關(guān)之網(wǎng)路安全機(jī)制均有相當(dāng)程度的了解，才能真正管理好VPN系統(tǒng)。同時(shí)，有些VPN軟體亦需要對(duì)路由路徑表（Routing Table）及網(wǎng)路IP位址規(guī)劃（Network Address Scheme）加以修改。 3.與防火墻相結(jié)合的VPN系統(tǒng) 與防火墻相結(jié)合的VPN系統(tǒng)自然承襲了防火墻安全功能的優(yōu)點(diǎn)，使進(jìn)出的交通均能受到較佳的限制及保護(hù)，以及強(qiáng)化的認(rèn)證功能。一般而言，相當(dāng)多的VPN廠商并沒有提供對(duì)於其作業(yè)系統(tǒng)的安全保護(hù)。若是采用硬體式且具有VPN功能的防火墻設(shè)備，則本身便已對(duì)其運(yùn)作的作業(yè)系統(tǒng)做了補(bǔ)強(qiáng)作用（Harden O.S），事先將所有不必要及有危險(xiǎn)的服務(wù)均加以去除，以確保此VPN設(shè)備不會(huì)被駭客所入侵，而導(dǎo)致整體VPN系統(tǒng)功能無法運(yùn)作。同時(shí)擁有VPN及防火墻功能的設(shè)備，對(duì)於網(wǎng)路的安全建構(gòu)有相當(dāng)大的好處，只需一臺(tái)機(jī)器便可擁有兩項(xiàng)不可或缺的功能，建置成本明顯降低，且管理的負(fù)擔(dān)亦較輕。（資料提供∶聚碩科技） |
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
