无线虚拟专用网络VPN的安全保障2

无线虚拟专用网络VPN的安全保障2

　安全认证公司SCIPPInternational的创始人兼信息安全专家WinnSchwartau表示，但PPTP作为VPN并非毫无瑕疵，这就是为什么市场上存在如此众多的商用单机版VPN。他强调说，与以操作系统为基础的VPN不同，以用户为基础的VPN能向用户提供更好的管理性和灵活性，当然价格上也是如此。

　　Schwartau解释说”PPTP并非理想之选，但也聊胜于无。除非你有国家级机密需要保护，否则PPTP就足够防范多数非法攻击了。在机场临时想要投机取巧的人员会去窥视你的无线连接，看它是否已经采取了加密措施再进行下一步行动。事实上仍然有很多可以轻易得手的漏洞，比如那些没有加密的连接就给这些人提供了可趁之机”。

　　无线VPN的复杂性

　　但是当用户评估商用级别的VPN时，面临的复杂性就会成倍增加。技术考量在VPN的选择过程中扮演着至关重要的角色。举例来说，在美国密苏里州Joplin市的五旬节天主教堂，IT总监东.艾伦介绍说，教堂高管使用的是运行64位Vista操作系统的笔记本电脑，但他们青睐德国NCP工程公司的Nürnberg的VPN产品。

　　但是教堂现有的思科PIX路由器防火墙过于陈旧无法与VPN兼容，这个发现促使他首先向思科的客户支持求助，但是没有得到满意的解决方案，然后他又向微软求助，微软推荐的解决方案是：单一厂商NCP的VPN能为他提供与64位Vista操作系统兼容的产品。

　　艾伦介绍说”我下载了一个测试版，跟NCP公司沟通后我给他们发送了200MB的截屏。第二天我收到一封电子邮件，要求我更改路由器上的某项设置，将文件复制到每台笔记本电脑上。这样它就能直接工作了，我购买了他们的许可证授权。我们又再次拥有了安全通讯，这比购买一台新的路由器要便宜太多了。如今，教堂的管理人员在出差时也能像平常一样访问网络。这确实是个不错的解决方案”。