三、设备要求

　　根据江苏常松机械集团有限公司用户的需求，对于 VPN设备的选择，必须严格遵循着方便实用、高效低成本、安全可靠、网络架构弹性大等相关原则来选择VPN设备网络设备。下面就用户需求情况总结选择设备的几个要点：

　　1、所选用硬件VPN网关，保证能安全、方便、快捷地进入，并能够访问指定的内部网络资源和服务；

　　2、总公司和分公司网络建立VPN加密隧道，确保数据传输安全， VPN设备须具有高稳定性和高可靠性，以保障信息网络的正常运行；

　　3、支持以ADSL线路基础的经济型的全动态IP地址VPN组网方案，并具有DHCP功能，以实现局域网自动分配IP需求；

　　4、对本地内网实施上网的访问控制，通过VPN设备的访问控制策略，对内网PC进行严格的访问控制。如：为确保安全性，可对允许上网的PC进行IP和MAC绑定，并通过VPN网关中的安全策略设置对这些PC的数据流程进行状态检测，以确保不能被仿冒；也可以使用产品中的“用户上网认证”功能，使用户在使用流览器上网流览时，首先要通过闸道的访问密码认证等；

　　5、对外网可以抵御黑客的入侵，起到Firewall作用。其自身强大的全状态检测Firewall功能和IDS抗攻击微引擎，将对内网实施有效保护。另外，如果已经部署了Firewall也可和Firewall一起，构成两道网络防护屏障，为以后进一步加强总部内网的安全留下发展的空间。须具有控制和限制的安全机制和措施，应具备防火墙和抗攻击等功能；

　　6、具备完善的带宽管理功能，将
网络出口带宽合理地分配给隧道流量（业务数据）和其它网际网络流量（浏览、邮件等）；
　　7、整个公司VPN网络的建立，必须统一规划全网的IP地址。对总部以及各分支机构的网络节点的IP地址要进行统一规划，对各个功能子网段做明确划分，通常以“满足目前需求，保留一定的扩展性”为原则，整个VPN网络内部的IP地址不能有冲突；
 
　　8、部署灵活，维护方便，提供强大的管理功能，以减少系统的维护量以适应大规模组网需要。

　　现在时下的VPN产品繁多，而且功能各不相同，由Qno侠诺常州地区代理商——常州程锦网络公司，通过上述用户要求，建议在选选择VPN连接设备上推荐侠诺科技的QVM系列VPN防火墙路由器。

　　QVM系列VPN防火墙路由器产品内建进阶型防火墙功能，能够阻绝大多数的网络攻击行为， 使用了SPI封包主动俭测检验技术(Stateful Packet Inspection)，封包检验型防火墙主要运作在网络层，执行对每个连接的动态检验，也拥有应用程序的警示功能，让封包检验型防火墙可以拒绝非标准的通信协议所使用的链接，默认自动俭测并阻挡。QVM系列亦同时支持使用网络地址转换 Network Address Translation (NAT)功能以及Routing 路由模式，使网络环境架构更为弹性，易于规划管理。

　　此外，Qno侠诺另有领先于业界的独家QVM功能，独有SmartLink IPSec VPN设定，只需输入VPN服务器IP、用户名、密码即可自动完成IPSec VPN建置，直接进入路由器QVM功能设定用户端与QVM服务器进行虚拟私有网联机，或是设定为QVM服务器功能接受用户端的虚拟私有网联机，支持备援功能，断线可从另一个WAN自动建立联机。