由於專線的成本很高，再加上Mobile User增加，企業(yè)員工日益分散與移動，而且企業(yè)也愈來愈依賴Internet；因此在電信自由化的情況下，VPN需求逐漸浮現(xiàn)，市場競爭不僅激烈，也提供企業(yè)更多的選擇。在這麼多的選擇中，企業(yè)如何找到最合適本身特質的產品或服務呢？請看以下的報導。
一、認識自己
面對令人眼花撩亂的產品介紹，臺灣電訊執(zhí)行副總林經堯指出，企業(yè)在選擇VPN時最常犯的錯誤就是，不知道自己需要的是什麼？也就是忘了選購的初衷本是為了提升企業(yè)競爭力，因此他建議企業(yè)在選購前應先思考∶企業(yè)的產業(yè)特性為何？Business Model為何？可以負擔的成本與人力有多少？未來3到5年企業(yè)發(fā)展狀況？投資報酬率為何？才不會和原本選購VPN的原因背道而馳。
二、了解安全需求
隨著電子商務的蓬勃發(fā)展，網路上資料的傳輸日趨頻繁，圓方科技產經理方家豪認為，與其問企業(yè)須不需要VPN？資料需不需要加密？需不需要安全？不如問企業(yè)需要VPN以達到安全目標的程度有多高，較為具體。他進一步指出，VPN的重要工作在於∶在Internet建立虛擬的通道，確保資料不會流失，并對封包進行加密；企業(yè)應思考是否有以上需求，并評估其需要的程度有多高，再來建置VPN。
三、了解網路架構與系統(tǒng)
臺灣思科產品技術經理謝東興表示，建置VPN有許多材料，企業(yè)可視其總公司與分公司之間既有Router或Firewall建置情況去發(fā)展VPN，以節(jié)省成本。當然企業(yè)也應該先評估預算有多少。Seednet企業(yè)網路事業(yè)部產品經理洪李竹則指出，有些企業(yè)使用的系統(tǒng)并不是采用IP協(xié)定，在技術上無法采用IP VPN，就要考慮采用Frame Relay或ATM等方式。
四、評估能力與人力
VPN產品可大致區(qū)分為CPE Based與Network Based兩種，北電網絡產品行銷部資深經理甘裕民表示，CPE Based所需費用較高，且需要有專門的IT部門建立網路、自行管理CPE設備，適合有意自行購買VPN設備并自建網路的大企業(yè)；而若使用Network Based，企業(yè)將可沿用既有的Router等設備，再利用電信業(yè)者提供的VPN服務，適合IT人員較少的中小企業(yè)。
所以企業(yè)先行評估人力有多少，以選擇委外或自行購買設備，謝東興說，評估後企業(yè)若認為內部資源不夠，可透過Service Provider尋求服務。朗訊科技通路業(yè)務處資深業(yè)務經理吳烈弘則表示，企業(yè)規(guī)模有所差異，甚至總公司與分公司的規(guī)模也不同，因此VPN產品系列應能符合不同規(guī)模企業(yè)的需求，而且隨著Remote User的增加，可能出現(xiàn)的安全漏洞也必須排除。
| VPN的產品種類 |
| 市面上VPN產品相當多，不過可以區(qū)分成硬體式的VPN系統(tǒng)、軟體式的VPN產品以及與防火墻相結合的VPN系統(tǒng)三大種類；分述如下∶ 1.硬體式的VPN系統(tǒng)∶最常見的硬體式的VPN設備便是VPN加密的路由器（VPN Route）。因為這些設備將加解密的鑰匙儲存於記憶體中，故較不易被損壞，同時加解密的速度亦較快；尤其是專線頻寬較高之企業(yè)，硬體式的設備應是較佳的選擇。此外，若再搭配個人用戶使用的VPN軟體（VPN Client Software），則其功能亦與軟體式的VPN產品相近。 2.軟體式的VPN產品∶軟體式的VPN產品乃是架設於伺服器及作業(yè)平臺之上，可以提供較為彈性的功能，例如依據(jù)目的地位址或通訊協(xié)定來建立VPN通道。相對的，硬體式的VPN系統(tǒng)則多數(shù)依據(jù)位址目的地來建立VPN通道，將傳輸?shù)乃型ㄓ崊f(xié)定均加密。 然而，軟體式的VPN產品通常較難以管理；需要對作業(yè)系統(tǒng)、VPN軟體及相關之網路安全機制均有相當程度的了解，才能真正管理好VPN系統(tǒng)。同時，有些VPN軟體亦需要對路由路徑表（Routing Table）及網路IP位址規(guī)劃（Network Address Scheme）加以修改。 3.與防火墻相結合的VPN系統(tǒng) 與防火墻相結合的VPN系統(tǒng)自然承襲了防火墻安全功能的優(yōu)點，使進出的交通均能受到較佳的限制及保護，以及強化的認證功能。一般而言，相當多的VPN廠商并沒有提供對於其作業(yè)系統(tǒng)的安全保護。若是采用硬體式且具有VPN功能的防火墻設備，則本身便已對其運作的作業(yè)系統(tǒng)做了補強作用（Harden O.S），事先將所有不必要及有危險的服務均加以去除，以確保此VPN設備不會被駭客所入侵，而導致整體VPN系統(tǒng)功能無法運作。同時擁有VPN及防火墻功能的設備，對於網路的安全建構有相當大的好處，只需一臺機器便可擁有兩項不可或缺的功能，建置成本明顯降低，且管理的負擔亦較輕。（資料提供∶聚碩科技） |
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
