经过对比，海关决定采用SSL VPN。经过对市场上各个SSL VPN品牌的比较，最终选择了SafeNet公司的SafeEnterpriseTM SSL iGate来构建远程访问的解决方案。这主要是因为：

    1、iGate客户端集成了iKey双因素认证令牌（需要同时提供令牌和PIN码进行认证）——正如我们前面所提到的，使用用户名+密码的认证方式不能保证客户端验证的安全性。而SafeNet公司的iGate是目前市场上唯一直接集成了客户端双因素认证令牌的SSL VPN。

     用户需要同时知道iKey的PIN码，并且拥有iKey硬件才能通过认证，仅持有其中一个因素是无法通过访问验证的。这和我们使用银行卡在ATM提款机上取款时同样的道理。用户在连接VPN信道时，需要把iKey插入计算机的USB接口，然后输入只有他自己知道的PIN码才能通过认证。而且PIN码只是由数字组成，容易记忆；同时它还受重试次数的保护，不会被其它人通过暴力手段破解。

    2、内置SSL加速卡——SafeEnterpriseTM SSL iGate里面内置了SafeNet所独有的CryptoSwift加速卡，专门针对SSL加解密运算，即使有大量并发的SSL连接也不会造成访问延迟。这样，即使有多人同时登录、访问或上传资料，也不会因SSL加解密造成瓶颈。

    3、iGate在客户端集成的iKey令牌本身就是一个独立的身份认证产品。充分利用iKey所提供的接口函数结合原有的客户端程序，将两者的认证合二为一。这样既提高了客户端程序的安全性，又大大简化了最终用户登录的操作，从而通过SafeEnterpriseTM SSL iGate将整个系统安全性、易用性都进行了大幅提升。