如何为你企业挑选VPN防火墙

来源:TechTarget中国  作者:潘天禄
2012/2/7 11:54:38
大多数VPN防火墙产品通常使用IPsecVPN协议,它由IETF规定的很多标准组成,因为许多产品之间都互相兼容,这意味着你可以购买不同厂商的产品,配置它们创建点到点的VPN。

本文关键字: VPN 防火墙 硬件防火墙

许多企业级VPN产品有防火墙来保护网络数据免受外来攻击,这些设备叫做VPN防火墙。本文将介绍企业如何挑选正确的VPN防火墙。

你正在寻找一款软件VPN解决方案吗?也许你正在为企业寻找专用硬件防火墙,或VPN设备,或者两者都要?不管怎样,总有有一款网络安全产品可以满足你对价格和功能的要求。

由于市场上这样的产品到处可见,许多IT经理和工程师在找寻最佳的VPN。老实说这很难选择,但是有办法可以缩小你的选择范围,找到既满足你期望的VPN防火墙,也能实现它许诺的全部功能的产品。

避免混合使用VPN防火墙解决方案

大多数VPN防火墙产品通常使用IPsecVPN协议,它由IETF规定的很多标准组成,因为许多产品之间都互相兼容,这意味着你可以购买不同厂商的产品,配置它们创建点到点的VPN。

除了支持大多数产品的VPN协议,厂商更推出新的增强现有VPN协议的功能,包括自动化VPN、防火墙负载均衡和动态VPN隧道。虽然这类功能很有用,但是为了更好的使用,它们通常要求整个企业的WAN使用相同的VPN防火墙厂商。有时候这些功能永久开启,如果另一端VPN隧道不支持它们就可能产生周期性故障。

混合使用VPN产品和VPN/防火墙技术通常不是很好的主意。如果你不一起测试不同的产品,就没办法知道是否你的VPN如厂商所说的那样稳定,也许一个小调整就会影响网络。

单一VPN防火墙厂商的问题更少

上述所说的有一个条件:它需要你为企业选择合适的VPN防火墙厂商。通常当你和单一的厂商打交道,你碰到的问题会很少,特别是如果你基础的VPN设计很复杂。和单一的厂商打交道,你能很好的理解系统的强项和弱项。一旦出现VPN问题,你可以更快地找到解决方案。

跨越多个厂商平台管理复杂的VPN架构是每个IT工程师的噩梦。因为要花更长的时间处理问题,工程师必须获得充分的信息来排除故障,得到正确的结论。每个厂商有自己排除故障的方法,而了解一个厂商的方法已经很困难了,更不用说2个甚至更多!

避免便宜的VPN产品

便宜的VPN防火墙产品总是很受欢迎,但是受欢迎不代表是最好的。你可以购买一款低于200美元的VPN防火墙路由器,它承诺实现和大型厂商VPN防火墙设备一样的功能,而它们的价格几乎相差10倍。这里有什么内幕吗?

大多数廉价产品来自一些OEM(贴牌生产)厂商,通常是在中国大陆或是台湾,都是些规模化生产的产品,实际就是重新贴上了不同名字的品牌。我可以很轻松的想到结合防火墙和扩展VPN支持的至少三款广受欢迎的路由器,它们都是完全相同的设备,只是重贴了下品牌。在这些廉价产品中发现的安全漏洞之多,被黑客入侵是之容易会让你感到吃惊。对于企业安全,这是不能接受的和容忍的。

传统的如Cisco,CheckPoint,IBM,Symantec和其他厂商没有廉价的VPN/防火墙市场,他们有很好的理由。这些公司每年花费上百万美元在研发和支持上,来生产能经受严峻市场环境和互联网现实考验的产品。

想想企业的安全对你有多重要。值得做,就不要冒这个险。你完全可以在预算内从其中一家厂商找到理想的安全产品。

你的VPN防火墙合格吗?

在VPN/防火墙市场,所有大厂商都保证他们的产品完全合格,在考虑买哪个厂商的产品时,应该从这里开始。

VPN防火墙产品需要经过授权,确保符合不同验证,如常用的FIPS140-2密码模块验证程序。厂商在独立实验室,比如国际计算机安全协会实验室决定他们的密码模块的安全等级。联邦信息处理标准程序真的可以开阔眼界,让你知道购买一款合格的VPN产品有多么重要。

如何最终选择一款VPN防火墙

成千上百的文章解释网络安全是如何重要,但是只有当你的企业被黑客攻击了你才能真正明白。做好预防是避免数据被黑客入侵最好的方法。这需要了解市场趋势,现有产品,谨慎地选择正确的VPN产品或可信的厂商。询问任何厂商他们的VPN防火墙产品,他们都会说自己的是最好的。如果做一次调查,你会很快得出结论哪款产品才最适合你的企业。

责编:孔维维
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918