【IT168 专稿】 VPN，全称“虚拟专用网”，这是相对于实际的专有网络而言的。在公共的Internet上通过加密/解密建立一条虚拟的私有“专用”网络通道。Internet是开放的，VPN连接却具有极高的安全性，双方能进行加密的点对点沟通，其安全性可与费用高昂的专线相比。由于VPN是在Internet上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，除了购买VPN设备，企业所付出的仅仅是向ISP支付一定的上网费用，也节省了长途电话费，因此VPN具有非常低廉的价格。
针对有VPN需求的中小企业，许多厂商也推出了自己的具有VPN功能的宽带路由器。这些产品在性能上完全可以满足中小企业和分支机构之间的安全通信需要，而且价格低廉受到了广大用户的欢迎。随着网络设备的价格下降，一些具有VPN功能的宽带路由器的价格竟在千元左右。笔者就搜罗了几款千元级的VPN宽带路由器介绍给大家。
DI-808HV 宽带VPN路由器 参考价格:900元
 |
DI-808HV是一款内置8端口交换机的VPN路由器,可以采用Cable/DSL的接入方式。DI-808HV能进行安全可靠的数据传输，适用于分支机构的通信。这款路由器可以经济地把一个小型办事处连接到Internet，也可以提供昂贵的点到点的专线连接。这款企业级路由器为虚拟专用网络应用提供IPSec安全性，使您能扩展用户的分支网络到公司办事处或一个可信赖的供应商的远程网络，使它们实际上好像在同一个局域网中工作。
通过VPN通道协议，路由器使您的通信信道成为私有的信道。用户机密数据穿过公用Internet流向目的地的时候，DI-808HV防止数据被访问和篡改。能通过Internet安全地和总公司交换邮件和数据，而不用担心被查看、修改或欺骗。最多可以支持40个IPSec通道，所支持的数据封装、加密和认证选项包括IP ESP、DES、3DES、MD5和SHA-1。路由器使用了专门设计的ASIC来执行VPN的加密和解密工作。这种通过硬件的加速减轻了CPU的负载。
路由器利用全状态包检测（SPI）和黑客攻击日志技术提供拒绝服务攻击（DoS）保护等防火墙安全性能。在决定什么样的数据包允许通过之前，SPI检测所有进入数据包的头部内容。过滤器能被设置成为基于MAC地址，IP地址，URL和/或域名。此外路由器还支持虚拟服务器和DMZ。
点评：
DI-808HV最多支持40个IPSec通道，路由器能为40个远程站点和远程工作者数据的机密性、完整性、原始认证提供灵活的VPN实施。并且提供了一个RS-232 COM口用于56Kbps模拟调制解调器或ISDN提供备份连接。保证了用户稳定的网络运行环境。
相关精彩文章：
