VPN即虚拟专用网络，它是利用公用网如Internet来搭建企业的私人专用网络。当需要时，VPN从公用网中独占一部分带宽，作为私有网来使用，并且采用加密的方式传输网络数据；当VPN通讯结束后，这部分带宽又还给公用网。“虚拟”的概念是相对传统私用网络搭建方式而言的，VPN不需要建设远程连接，而是通过服务提供商提供的公用网来实现广域连接。

VPN的使用和维护极其简单，当企业需要将建立一个跨越互联网的企业网络时，就不再需要承受专线的高费用和复杂维护，只要通过在总公司和各分公司建立一个VPN网关，通过ADSL或其他宽带接入当地ISP，就可以实现总公司和各分公司之间的VPN通讯。对于移动用户或出差在外的员工，可以通过相应的VPN客户端软件，只要用户接入当地的ISP，就可以建立与总公司或分公司的VPN连接。

目前适用于中小企业的主流的VPN技术包括IPSecVPN技术和SSLVPN技术，IPSecVPN和SSLVPN各有优缺点。IPSecVPN提供完整的网络层连接功能，因而是实现多专用网安全连接的最佳选项；IPSecVPN多用于“网-－网”连接。而SSLVPN的“零客户端”架构特别适合于远程用户连接，SSLVPN用于“移动客户-－网”连接用户可通过任何Web浏览器访问企业网Web应用。SSLVPN存在一定安全风险，因为用户可运用公众Internet站点接入；IPSecVPN需要软件客户端支撑，不支持公共Internet站点接入，但能实现Web或非Web类企业应用访问。

IPSECVPN

下图为NETGEAR典型的IPSecVPN连接示意图：

　　如上图所示，公司总部和各个分支机构的通讯的属于典型的站点——站点架构，在这种情况下面使用IPSecVPN技术是比较恰当的。在总部安装一台FVX538，不同分支根据网络规模的不同可以使用档次的VPN设备。对远程个人用户，可以安装VPN拨号软件，这样远程用户不使用硬件设备也可以实现VPN远程接入。

NETGEAR公司针对不同规模的网络，提供了种类丰富的VPN防火墙设备。用户可以根据实际情况，优化选择不同档次的VPN设备。有效的提高VPN网络的性能价格比。

SSLVPN

SSLVPN适用于“移动客户-站点（网络）”连接。SSLVPN的移动用户使用标准的浏览器，无需安装客户端程序，即可通过SSLVPN隧道接入内部网络；而IPSecVPN的移动用户需要安装专门的IPSec客户端软件。正是由于SSLVPN这种“零”客户端的特点，SSLVPN用户不受上网方式限制，用户只要使用IE浏览器，就可以实现VPN的连接。十分方便用户的使用。同时对于网络管理人员来讲，SSLVPN只需要维护中心节点的网关设备，客户端免维护，降低了部署和支持费用。而IPSecVPN需要管理通讯的每个节点，网管专业性较强。由于SSLVPN自身的特性，它更容易提供细粒度访问控制，可以对用户的权限、资源、服务、文件进行更加细致的控制，与第三方认证系统（如：RADIUS、AD等）结合更加便捷。

正是出于SSLVPN的这些独特优势，SSLVPN越来越被一些客户所接受。作为业界领先的VPN设备制造商美国NETGEAR公司，在提供IPSecVPN接入技术的同时也提供了新型的SSLVPN接入设备——FVS336G、SRXN3205及UTM系列等设备。为用户提供更加多样的选择和全方位的VPN互联解决方案。

下图为NETGEAR公司推荐的SSLVPN解决方案示意图：

 

　　如上图所示，可以将SSLVPN设备放置在网络出口（网关）的位置。如果用户已经购买了网关设备，那么也可以将SSLVPN“旁路”的接入到网络中。同样也可以提供SSLVPN的功能。FVS336G、SRXN3205、UTM等产品均是NETGEAR整合了IPSecVPN＋SSLVPN设备。它在支持防火墙功能的同时，最大支持多路IPSecVPN和SSLVPN接入。是一款多合一的网络VPN网络防火墙。具有极高的网络适用性，拥有很高的性能价格比。NETGEAR所有的VPN防火墙设备都是采用WEB界面进行管理和配置。用户不需要记忆繁琐，苦涩的命令就可以轻松的配置安全设备。NETGEAR所有的安全设备都通过了VPNC的测试，可以和目前所有主流的安全设备厂商（Cisco，NetScreen，Fortigate）的设备实现VPN连接。

(责任编辑：闫小琪)