簡體中文 | 聯絡我們  

  近期熱門:ERP進銷存會計軟體BOM電子發票手機APP食安非追不可 EAS二代健保IFRSEIPFlowBPM一例一休勞動檢查

 您的所在位置:首頁/知識共享>資訊安全>VPN

【何謂VPN】

  VPN (Virtual Privite Network,虛擬私有網路),是以Internet為基礎,建立私有網路,以具有保密、認証及保持傳送封包之完整性,並為網路傳輸提供了「安全認證」,它就像在公眾網路上架起一條有雙重閘道的私人網路,只有知道密碼的相關人員才可以從遠端連結到企業內部存取資料,讓網路傳輸不用再受駭客的威脅。
 
  由VPN所建置出的網路,可以讓「辦公室」不再有任何的地域限制:總公司

和分公司透過Web或Internet在網際網路上共享彼此的資源;也可以將公司的客戶、上下游廠商等商業夥伴整合於同一條網路中;即使在外的銷售團隊有上千人,也可以在同一條虛擬網路上,經由公眾網路進入公司的內部網路存取資料。它能讓所有相關人員在有Internet的地方都可以處理公司的業務,而不必擔心資料會被截取,而低廉的通訊費用,各地分公司,只需連線至當地ISP,不需支付相連總部與分公司之間昂貴的長途專線費用。根據分析,VPN將較專線式的架構成本節省20%∼40%左右;
 
  而就遠端存取而言,VPN能比直接撥接至企業內部網路節省60%∼80%的成本。且經由VPN的網路技術,各分點僅需一台路由器與虛擬私有網路服務設備,各點均連上當地ISP,申請最經濟的連線頻寬,待使用量增加時,再逐步調昇所需頻寬,如此不必建置維護數據機、撥接伺服器、多工機及大型路由器,企業內部資訊管理人員,不必煩惱各點連線與設備管理問題,可藉由ISP專業人員與資源來解決,藉此企業可將寶貴人力與資源投注於公司的本務性工作。簡化企業擴充所需的龐大金錢及人員訓練時間。 而出差人員可藉由Notebook中的VPN Client軟體與公司之間利用Internet建立一條安全通道聯繫,避免存取公司內部資料時遭人竊取。

【VPN效益】

  VPN為Internet、Intranet、Extranet、Remote Access的整體解方案,不但利用最便宜的網路通訊環境Internet,還能提供網路通訊各層面資料流動,並解決安全疑慮,對於企業來說,想立足二十一世紀,VPN的建置是必備的。

◎【Walking LAN-產品說明】
◆使用超容易 

  資訊系統的普及,最重要的就是使用容易。因為如此才可以帶給使用者真正的方便,真正提高工作效率。 

連上網際網路,就如同連上公司的LAN

Walking LAN最吸引人的特色,就只要連上browser( internet),就如同連上公司的LAN(區域網路),不論是在家裡、咖啡店、候機室、會議室還是客戶的辦公室,使用者隨時可以存取公司資訊,就如同在公司使用一模一樣。

支援各種應用程式

Web、 Client/ Server、File Sharing、Notes、進銷存系統、會計總帳、ERP等……,公司的各式應用程式,都可支援使用。

不用改變使用者習慣

在公司怎麼使用,在其他地方使用方法亦同,也就是說完全不用重新學習,重新適應。

◆建置、管理超Easy

  對資訊系統管理人員來說,建置及管理的簡便,則是另一重點。繁複的系統,就如同繁複的流程,難保不會出錯,而且也將導致額外支出,費用將超出預期。 

不用重新設定IP,連Public IP都不需要的VPN 方案

IP的設定常是資訊人員最頭痛的問題之一,除了設定外,還有IP不?用等等。現在這些問題都不存在了,因為Walking LAN是一個連Public IP都不需要的VPN方案。

無需改變原有網路或防火牆配置

網路及防火牆的設定是另一個令資訊人員頭痛的問題。病毒及駭客無所不在,一不小心受到攻擊,資訊系統掛了,可能因此造成難以估計的損失。但為了工作上的需要,老闆們及資訊管理人員常被迫在防火牆政策及是否增添新的資訊設備/軟體之間,作一選擇。這些問題在的Walking LAN上都不會發生,企業即使有最嚴格的防火牆政策設定,仍可建置安全,方便的行動辦公方案。

不用安裝使用者端軟體

資訊管理人員安裝完成後,即可發給使用者ID及密碼,使用者不用安裝軟體就可使用。也就是說一套Walking LAN,即能提供全公司使用。

不用申請SSL 憑證

SSL 憑證一年的費用約3萬元。Walking LAN新品特惠其間由提供三年免費之憑證費用。

簡易的使用者權限設定

一般在使用VPN 的另一問題,是設定使用者權限非常困難或繁雜,因此目前的作法大多是權限一開,公司內無論任何人都可以存取,但如此也造成管理上的問題。Walking LAN的另一優點是使用者權限設定非常簡易,只要在工作平台上輸入即可。因此可以更有制度的開放公司資源給需要的人,對資訊系統資源也更有保障。

具遠端管理機制

這裡是指資訊管理者可以從遠端進行管理,如開放權限給誰,或是做進一步的設定。也就是說資訊人員也可以成為一個行動辦公者。

可與Microsoft AD ( Active Directory)整合

Active Directory 是Microsoft 的一伺服器管理程式,其主要目的是用來作帳號、資源等管理。在此可與Walking LAN作整合。也就是說可以直接套用,省去重覆作業的時間。

不用web化應用程式

將應用程式Web化是一般市面上使用SSL VPN的公司最痛,這些公司花了一大筆錢建置SSL VPN,最後卻發現無法如預期方便的使用,其原因即是傳統的SSL VPN仍需將應用程式web化,才可以使用。而將程式web化,又是一筆不小的花費。Walking LAN可以完全不需將應用程式web化,安裝完成即可使用,省時又省錢。

◆安全超標準

採用SSL 協定/ end to end加密技術

SSL 協定及SSL VPN的技術本身就是一種加解密的技術,目前Windows的SSL加密設定都在128位元。據 RSA 實驗室表示,128位元的SSL 加密是全球最堅實的技術,若要以現今的技術破解,必須耗費好幾兆年的時間。 

在應用層建立通訊,易管理也更安全

由於SSL VPN是利用網路的應用層架構,因此在使用者端的電腦並沒有獲的一個IP,所以並沒有連接到公司內部網路,而是直接連接到某一個伺服器的應用軟體。因此系統管理員的設定與管理變的相當的簡單,同時要管理許多的使用者也不容易出錯。另外,也不用擔心被駭客攻擊。

不用Public IP,遠離駭客/病毒

根據聯合國「貿易暨發展委員會(UNCTAD)」於年底針對2003年全球所有網路資訊安全所作的報告中指出,全球十大遭攻擊的國家中,臺灣排名第六 (美國排名第一、其次為韓國)。在此不用特別說明防駭、防毒的重要,因為大家己經聞毒色變了。而現今的病毒,大都是利用系統的弱點,經由Public IP達成攻擊的目的,若無需Public IP,也就大大降低了受攻擊的機會。不需Public IP即可建置,除了Walking LAN,目前市面上尚無其他SSL VPN可以辦到。

  上一頁 | 回首頁 | 回上方

 凌 越 資 訊 股 份 有 限 公 司 
ERP•進銷存•會計軟體•生產製造(MRP、BOM)•貿易軟體•POS•BPM•EIP•Flow•網路開店•行銷平台

總公司地址:台北市長安東路一段36號7樓之1 Tel: (02)2511-8500(代表號) Fax: (02)2511-7770
桃竹:(03)280-6929   台中:(04)2292-0066   台南:(06)299-3458   高雄:(07)557-0936   上海:(021)5109-3672
隱私權聲明    Copyright ® 2007 Ling Yueh Software Co., Ltd. All Rights Reserved. 版權所有•盜用必究。