远程ERP与VPN联手打造的中小企业安全网络

 随着企业业务的不断扩展，分支机构的不断增多，渠道、合作伙伴、远程的应用需求也在不断增加，ERP系统越来越受企业用户重用，由于对ERP系统的访问涉及企业的机密和数据安全性问题，在实现基于Internet的远程访问时必须考虑数据传输的安全性和访问的合法性，防止绝密的数据资料被黑客甚至竞争对手获取、篡改和破坏。因此，在建设企业ERP系统时，数据的安全性就显得尤为突出，同时，在安全的前提下如何保证ERP系统的效率，保持业务的可扩展性等等也是不可忽略的问题。

　　当VPN技术的出现，VPN技术特有的可靠性和安全性使其成为企业应用ERP之间联网的最佳选择，毫无疑问，VPN与ERP的联手是非常出色的，但是

　　VPN技术也给技术人员不断带来新的挑战，IPSec复杂的安装配置和管理给VPN的建立、维护和管理带来很多麻烦，从而直接影响VPN网络的实际应用效果。为此，许多用户都在观察和寻找合适的产品，来满足他们在高度安全的期望下加速ERP应用的需求。此时，通过特殊的加密通讯协议的SSL VPN，被认为是实现远程安全访问Web应用的最佳手段，能够让用户随时随地甚至在移动中连入企业内网，业内人士说，ERP将是基于SSL VPN的远程安全接入的直接受益者。

　　虽然，SSL VPN以访问更加方便，安全性能更高，而备受广大EPR用户追捧，然而其高昂的价格对于中小企业来说，通常只有望价兴叹，在这里，笔者为大家推介几款“平民价”的SSL VPN设备，好让广大的中小企业用户也可以尽情地享受SSL VPN与ERP联手打造的安全网络。

    1.Billion BiGuard e键联1000  参考价格：8000元

   

    
    产品描述：

　　这款产品集防火墙、路由器、SSL VPN网关功能于一体，企业无需购买额外设备来管理远程企业内网的存取，也不必为保护数据安全而使用和维护额外设备。

　　该产品的最大的产品亮点是专为中国中小企业ERP用户所定制，将国内十大主流ERP系统登陆接口内置，包括Usoft用友系列ERP软件、Kingdee金蝶系列ERP软件等。而一键连通使得用户可以在任意时间、任意地点、通过任何电脑、使用各种浏览器，登陆公司的操作系统和平台。BiGuard e键联1000的快速配置三步骤向导通过选择ERP软件的名称，直接为用户设定好安全联机的配置，无需专业的技术人员，也没有复杂的设定，方便用户随时随地无缝接入系统。BiGuard e键联1000支持包括ERP、OA、CRM、PLM在内的所有信息化系统远程登陆连接；同时兼容多个浏览器、操作系统和平台，支持PDA、智能手机等多种移动终端设备，让企业的决策者在各地都能联机看到营运状况，员工在各地都能运行ERP的重要工作。

　　同时，BiGuard e键联1000根据中小型企业的实际需求，在防火墙及内容过滤功能方面还集成了状态封包检测（SPI）、服务拒绝（DoS）预防、封包过滤、入侵侦测、URL过滤、Java Applet/Active X/Cookie阻挡，连同其128 bit SSL加密技术，保护企业免受病毒、蠕虫、特洛伊木马和恶意软件等来自网络的攻击，在日益复杂的网络环境下帮助用户实现更加安全的远程接入。

　　此外，针对ERP用户的需要，BiGuard e键联1000 28.8K的设定带宽即可运行ERP系统，且内置的宽带服务质量控制（QoS）保障了ERP的优先运行，即插即用的硬件设备更确保了性能的稳定，更支持远程打印和磁盘影射，帮助企业全面实现快捷、安全、稳定的远程接入。

    产品点评：

　　BiGuard e键联1000三位一体地整合了SSL VPN 加密技术、防火墙和路由器功能，是Billion瞄准ERP应用而专为中小企业用户量身定做的新品，更是SSL VPN网络安全产品首次将十大ERP系统的登陆接口内置，开创了行业先河，为中小企业提供了一个非常超值的解决方案。

    2.Billion BiGuard S3000     参考价格：20000元

   

   
    产品描述：

　　同是出自盛达门下，BiGuard S3000作为一款企业级的的SSL VPN产品，可提供高效能的、方便的管理，最多可支持90个SSL VPN通道的远程安全存取，而且双WAN端口的设计提供了负载平衡（Load Balancing）功能，确保办公室内的个人计算机都能有享有最佳的频宽，使用自动联机备援（Auto Fail-over）功能，在任一条对外联机断线时，企业网络仍然可以保持运作。

　　该产品内建高效能CPU，可以提供强大的Gigabit（10/100/1000Mbps）LAN、WAN与DMZ埠，因此，无论是使用远程访问、企业内部资源共享或外部网络联机都能拥有更快的传输速度以提升效率。并整合了最新的SSL VPN技术，因此中小型企业用户不需要预先安装VPN用户端软件便可透过公共的网际网路建立私有的加密通道，以确保能从任何远端地区安全地存取公司的资料，而且还针对有成本考量的企业，整合了SSL/IPSec VPN 加密技术、防火墙和路由器功能。另外，为满足远程访问的成长需求，BiGuard S3000还拥有完整的SSL VPN解决方案和可供使用者升级的管理选项。

     产品点评：

　　这款企业级SSL VPN产品，是盛达针对中高端市场所推出的BiGuard SSL VPN千兆网关系列产品之一，给不同规模的中小型企业提供了更多样化的超值选择。

3.侠诺 QVM1250    参考价格：20000元
    
   

    
    产品描述：

　　在性能方面，QVM1250采用高效intel ixp 533主频处理器，双向转发率200mbps，可支持120,000个联机数，带机量高达750台电脑，联机稳定性及运转效能高，而且采用高规格128mb大容量内存，长时间高负载运作稳定可靠。该设备可合并使用ipsec、pptp、侠诺qvm smartlink等多种vpn协定，并支持qnokey vpn用户端联机，方便企业灵活部署，各分支外点、移动用户可以不同方式接入中心端。此外，QVM1250还具备pptp服务器功能，最多可提供150个pptp远端用户进行vpn联机，运作效能可达90mbps，并具备中央控管功能，可远端登入各外点进行部署管理，大幅节省维护成本。

　　比较值得一提的就是，QVM1250 拥有业界最多8个广域网络wan连接端口，支持多线路带宽汇聚、负载平衡、电信网通策略路由，可弹性配置运用，加速企业网络效能、带宽成长空间大。另外，该产品还采用侠诺独有绿色通道加速技术，小包转发效能大幅增长，强调攻守兼备的加速技术，进行完整的包检视，针对正常的网络包再另开绿色通道快速通过，发挥全力加速的作用，在加速的同时也确保了内部网络安全。

    产品点评：

　　该款产品是侠诺针对需求多点安全联机的中大型企业而设计，是新一代高阶多功能vpn宽带接入产品，可以满足规模较大的的企业网络的多元化需求，可以全面提升企业网络的高速效能。

    4.侠诺 QVM750    参考价格：14000元

    
    产品描述：

　　侠诺QVM750内建4个广域网络WAN连接端口，支持多线路带宽汇聚、负载平衡、电信网通策略路由，可弹性配置运用，加速企业网络效能、带宽成长空间大。而在性能方面， QVM750则采用高效Intel IXP 533主频处理器，双向转发率200Mbps，可支持70,000个联机数，带机量可达500台电脑，联机稳定性及运转效能高，同时提供高规格64MB大容量内存，长时间高负载运作稳定可靠。

　　同时，QVM750 可合并使用IPSec、PPTP、侠诺QVM SmartLink等多种VPN协定，并支持QnoKey VPN用户端联机，方便企业灵活部署，各分支外点、移动用户可以不同方式接入中心端。IPSec VPN最大可支持300个隧道联机，IPSec/3DES运作效能可达90Mbps，而且SmartLink三参数快速完成VPN联机设置，并具备中央控管功能，可远端登入各外点进行部署管理，大幅节省维护成本。此外，还具备PPTP服务器功能，最多可提供80个PPTP远端用户进行VPN联机。

    产品点评：

　　QVM750和QVM1250是侠诺旗下同一系列的产品，都是侠诺针对需求多点安全的企业用户而设计的，无论是从性能表现还是价格方面来看，QVM750更适合中小企业用户选择。

5.安软 EverLink SRAC   参考价格：9000元
   

    
    产品描述：

　　EverLink SRAC是一个满足企业用户安全通讯的访问控制系统，提供了令用户信任的业务应用平台通讯安全通道，提供让人满意的安全性、扩展性和管理控制。Everlink SRAC Gateway使用简便，通过Web方式进行管理，管理界面比较简洁，操作起来比较方便。该产品提供多种认证方式为接入的用户完成身份认证，而且还可以支持强大的基于数字证书的双因子认证。此外，为便于用户的管理，它还提供了单独的数字证书认证服务器，用户数量可以根据应用需求随时扩展。

　　与此同时，该产品还提供了比较完善的日志管理功能，并支持基于特定的日志搜索功能。在控制方面也很简单，该产品具有对最终用户进行分组和进行访问控制的能力，可以细化到端口，为不同的用户提供不同的访问控制。还有的就是，Everlink SRAC Gateway支持的应用比较多，可以支持人间共享/打印，终端MS终端服务器/Citrix/VNC、数据库、基于POP3/SMTP/IMAP/Lotus的邮件服务、Web服务及常见的其他的基于TCP/IP的应用服务。

   产品点评：

　　EverLink SRAC VPN网关是一款典型的SSL VPN产品，是北京安软天地科技有限公司自主开发的安全产品之一，可以为用户提供安全、透明、方便管理和使用的远程访问和权限控制，旨在提供一个高度安全、 透明、易于管理和使用，适用于本地和远程安全访问控制的解决方案。

    小结：

　　以上所介绍的五款产品均采用了SSL VPN组网技术，都可以为企业用户远程登录ERP系统提供可靠的方案，而且这些产品的性能表现并不会比高端产品逊色很多，更重要的是其实惠的价格，是让各大中小企业用户从观望走向体验的好机会。