远程ERP与VPN联手打造的中小企业安全网络

鸿鹄

随着企业业务的不断扩展，分支机构的不断增多，渠道、合作伙伴、远程的应用需求也在不断增加，ERP系统越来越受企业用户重用，由于对ERP系统的访问涉及企业的机密和数据安全性问题，在实现基于Internet的远程访问时必须考虑数据传输的安全性和访问的合法性，防止绝密的数据资料被黑客甚至竞争对手获取、篡改和破坏。因此，在建设企业ERP系统时，数据的安全性就显得尤为突出，同时，在安全的前提下如何保证ERP系统的效率，保持业务的可扩展性等等也是不可忽略的问题。　　当VPN技术的出现，VPN技术特有的可靠性和安全性使其成为企业应用ERP之间联网的最佳选择，毫无疑问，VPN与ERP的联手是非常出色的，但是
　　VPN技术也给技术人员不断带来新的挑战，IPSec复杂的安装配置和管理给VPN的建立、维护和管理带来很多麻烦，从而直接影响VPN网络的实际应用效果。为此，许多用户都在观察和寻找合适的产品，来满足他们在高度安全的期望下加速ERP应用的需求。此时，通过特殊的加密通讯协议的SSL VPN，被认为是实现远程安全访问Web应用的最佳手段，能够让用户随时随地甚至在移动中连入企业内网，业内人士说，ERP将是基于SSL VPN的远程安全接入的直接受益者。
　　虽然，SSL VPN以访问更加方便，安全性能更高，而备受广大EPR用户追捧，然而其高昂的价格对于中小企业来说，通常只有望价兴叹，在这里，笔者为大家推介几款“平民价”的SSL VPN设备，好让广大的中小企业用户也可以尽情地享受SSL VPN与ERP联手打造的安全网络。
    1.Billion BiGuard e键联1000  参考价格：8000元

   产品描述：

　　这款产品集防火墙、路由器、SSL VPN网关功能于一体，企业无需购买额外设备来管理远程企业内网的存取，也不必为保护数据安全而使用和维护额外设备。
　　该产品的最大的产品亮点是专为中国中小企业ERP用户所定制，将国内十大主流ERP系统登陆接口内置，包括Usoft用友系列ERP软件、Kingdee金蝶系列ERP软件等。而一键连通使得用户可以在任意时间、任意地点、通过任何电脑、使用各种浏览器，登陆公司的操作系统和平台。BiGuard e键联1000的快速配置三步骤向导通过选择ERP软件的名称，直接为用户设定好安全联机的配置，无需专业的技术人员，也没有复杂的设定，方便用户随时随地无缝接入系统。BiGuard e键联1000支持包括ERP、OA、CRM、PLM在内的所有信息化系统远程登陆连接；同时兼容多个浏览器、操作系统和平台，支持PDA、智能手机等多种移动终端设备，让企业的决策者在各地都能联机看到营运状况，员工在各地都能运行ERP的重要工作。
　　同时，BiGuard e键联1000根据中小型企业的实际需求，在防火墙及内容过滤功能方面还集成了状态封包检测（SPI）、服务拒绝（DoS）预防、封包过滤、入侵侦测、URL过滤、Java Applet/Active X/Cookie阻挡，连同其128 bit SSL加密技术，保护企业免受病毒、蠕虫、特洛伊木马和恶意软件等来自网络的攻击，在日益复杂的网络环境下帮助用户实现更加安全的远程接入。
　　此外，针对ERP用户的需要，BiGuard e键联1000 28.8K的设定带宽即可运行ERP系统，且内置的宽带服务质量控制（QoS）保障了ERP的优先运行，即插即用的硬件设备更确保了性能的稳定，更支持远程打印和磁盘影射，帮助企业全面实现快捷、安全、稳定的远程接入。
    产品点评：
　　BiGuard e键联1000三位一体地整合了SSL VPN 加密技术、防火墙和路由器功能，是Billion瞄准ERP应用而专为中小企业用户量身定做的新品，更是SSL VPN网络安全产品首次将十大ERP系统的登陆接口内置，开创了行业先河，为中小企业提供了一个非常超值的解决方案。
    2.Billion BiGuard S3000     参考价格：20000元

产品描述：

　　同是出自盛达门下，BiGuard S3000作为一款企业级的的SSL VPN产品，可提供高效能的、方便的管理，最多可支持90个SSL VPN通道的远程安全存取，而且双WAN端口的设计提供了负载平衡（Load Balancing）功能，确保办公室内的个人计算机都能有享有最佳的频宽，使用自动联机备援（Auto Fail-over）功能，在任一条对外联机断线时，企业网络仍然可以保持运作。
　　该产品内建高效能CPU，可以提供强大的Gigabit（10/100/1000Mbps）LAN、WAN与DMZ埠，因此，无论是使用远程访问、企业内部资源共享或外部网络联机都能拥有更快的传输速度以提升效率。并整合了最新的SSL VPN技术，因此中小型企业用户不需要预先安装VPN用户端软件便可透过公共的网际网路建立私有的加密通道，以确保能从任何远端地区安全地存取公司的资料，而且还针对有成本考量的企业，整合了SSL/IPSec VPN 加密技术、防火墙和路由器功能。另外，为满足远程访问的成长需求，BiGuard S3000还拥有完整的SSL VPN解决方案和可供使用者升级的管理选项。
     产品点评：
　　这款企业级SSL VPN产品，是盛达针对中高端市场所推出的BiGuard SSL VPN千兆网关系列产品之一，给不同规模的中小型企业提供了更多样化的超值选择。