为此，南京海关考虑构建一个安全的远程访问解决方案以应对上述的问题。根据当前的实际状况，采用VPN设备在Internet上架设虚拟专用网是比较切实可行的方式。目前市场上的VPN主要由两种类型：

    1、使用IPSec VPN——这种传统的VPN系统已经发展了很多年，他可以在客户端和总部局域网之间利用Internet建立一条IPSec隧道，使这两点间的资料就像在一个专用网络中传输而不被截获，从而可以保证资料在网络传输中的安全性。

    但是，使用IPSec VPN也存在着它的局限性。首先，每一个客户端都需要安装客户端软件，维护起来有一定的难度。其次，由于IPSec VPN的信道建立在网络层，在Internet中传输会遇到大量NAT和穿越防火墙的问题，尤其是有出差在外和在家办公上网方式不同，可能会同时存在Modem拨号、ADSL、宽带等多种方式，更增加了连接VPN的困难。

    一旦由于这些问题造成了系统不能使用，就无法工作。另外，客户端的计算机直接连入内部网络，有可能会将病毒、蠕虫等威胁带入。

    2、 使用SSL VPN——这是一种新兴的VPN技术，其核心技术是利用在Web上广泛使用的SSL技术在应用层构建针对应用程序的VPN信道，部署成本更低。与传统的IPSec VPN不同，SSL VPN无需在客户端安装和设置任何软件，只要会使用浏览器上网浏览就可以毫无障碍的使用SSL VPN。

    在网络传输中，使用标准的Https协议，能够提供极其安全的网络隧道，保证资料不会被截获和破解；同时，也不会受NAT和穿越防火墙问题的困扰，任何能连接Internet的方式都可以构建SSL VPN信道。

    同时，在应用层建立的信道可以防止病毒、蠕虫等经由网络层传输的威胁。另外，由于SSL VPN还可以起到代理服务器的作用，所有客户端的访问都是由iGate转发，而不能直接访问应用服务器，从而使服务器不易受到攻击。