专家谈：采用UTM实现立体安全的VPN体系1

专家谈：采用UTM实现立体安全的VPN体系1

1.为什么用户需要VPN技术？

　　为什么用户需要VPN技术？要想回答这个问题，让我们先从一个用户的实际需求来谈起。

　　H公司是一家大型汽车制造商，零部件供应商、经销商及生产基地遍布全国各地。为了进一步提升整体竞争力，H公司按照“精细化生产”及“零库存生产”的要求，建设了一套先进的信息化生产管理系统。这套生产控制系统可以实时分析与生产、销售有关的所有数据，通过对数据的分析，给出原材料采购、生产节奏、生产型号分布等结果，指导企业进行生产、采购和销售。为了保证该系统正常运行，必须实时获取全国各地各级经销商的进、销、存数据及各个分厂、零部件厂的生产、库存数据。

　　很明显，这些进、销、存数据对于任何公司而言都是最核心的财务秘密，那么，如何确保这些数据安全的从各级经销商、各分厂和零部件厂传递到H公司总部呢？对于这样的需求，在互联网尚未发展起来之前，用户只能去找电信运营商租用昂贵的专用链路，比如租用64K带宽的DDN或者2M的SDH传输通道，租用成本极高。

　　随着互联网的飞速发展，人们发现，如果能利用无处不在的互联网来传递高价值的信息，会大大降低IT系统运营成本。这就是VPN技术最初的用户需求：在低成本的公众网络上加密传输高价值的、无法被恶意窃取的信息，从而提高生产效率，降低信息传递成本，并最终提升企业或组织的综合竞争力。

　　2.传统的VPN解决方案

　　在基于互联网的VPN系统的应用早期，用户必须通过部署专门的VPN网关设备来构建企业VPN体系，以满足远端分支机构、漫游用户及合作伙伴的VPN接入需求。但这种传统的VPN网关只支持单独的IPSec VPN功能，且无法支持应用层安全如防病毒、入侵防御等安全功能。