远程访问办公室的内部网络资源，是现在企业网络中员工最常见的一种访问方式，如何实现？VPN就是最好的解决办法。VPN即“虚拟专用网络”，可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。

　　一、VPN网关产品特性
　　针对不同的企业用户要求，VPN存在三种解决方案：远程访问虚拟网、企业内部虚拟网和企业扩展虚拟网；而VPN网关就是为了实现这样的目的而研发，即是说它是一种可以实现局域网间连接的设备。其主要具备VPN和网关的功能；应该说只要是VPN功能的路由器、交换机等都可以理解为VPN网关。

　　但从纯选购VPN角度上来说，目前常见的VPN网关产品可以包括单纯的VPN网关、VPN路由器、VPN防火墙、VPN服务器等产品。其应该具备以下主要性能：

    * 具备或能协助阻止黑客入侵、检查病毒、身份认证与权限检查的功能。
    * 集成有包过滤防火墙和应用代理防火墙的功能。
    * 应提供标准的特性或公开的API（应用程序编程接口），可以从公司数据库中直接输入用户信息。
    当认请了这些特性，将有助于在实际中的选购。

　　二、VPN网关产品推荐
　　确定组建VPN的目标，确定合适的VPN产品类型，是在选购前应该考虑的问题。这当中比如了解当前网络现状、明确网络的建设目标、以及正在运行的网络程序和网络应用类型等考虑，是必须经过的一个阶段。下面就给大家推荐几款具备不同应用环境的VPN产品。

1、中怡数宽 IP505VA （VPN网关）

　　产品价格：1900元
　　推荐理由：完善的功能和低廉的价格。
　　产品特色：同时具备VPN、VLAN 和防火墙三大功能。
　　产品点评：中怡数宽(DWnet) IP505VF是一款定位于中小企业应用的VPN网关产品。主要适用于中小企业中，其强大的功能同时具备VPN、VLAN 和防火墙；这三大功能组合在一起可为用户建立起一个安全、高速、稳定的网络。
　　对于那些远程用户和分公司要求安全访问你公司的资料，中怡数宽科技的 IP505VA是一种物美价廉而且可靠的解决方法；它可以在办公室和公司之间建立起来10条通道来访问机密数据，可以替代价格昂贵的租借线路。

中怡数宽 IP505VA

　　产品介绍：产品具备1 个 10/100 Mbps WAN接口和4个10/100 Base  LAN接口，可提供基础的网络接入方式；其外形尺寸为158mm*100mm*26mm；支持NAT、PPPoE、NTP、SNMP等多种网络通信协议。
　　其主要功能包括 IKE (Internet Key Exchange) 认证/加密、支持建立 VPN (IPSec) 通道、以 Policy 为基础的数据包过滤、SPI (Stateful Packet Inspection) 防火墙保护 DoS (Denial of Service) 攻击；而且访问控制功能可以限制局域网用户的Internet访问。

2、艾泰 2510VF （VPN防火墙）

　　产品价格：2600元
　　推荐理由：支持几十种网络通信标准、可以防止入侵以及防止DoS和DDoS攻击等。
　　产品特色：支持3DES、DES和AES加密算法以及手工密钥交换，
　　产品点评：这款产品是艾泰科技针对互联网应用开发的整合式安全VPN网关，它采用高集成度的专用网络处理芯片，结合艾泰科技自主研发的ReOS网络操作系统，将多种VPN协议、灵活的防火墙和优异的流量控制等功能集中到一体。
　　其内置的高效率加密处理算法，配合优化的硬件设计，简单易用的配置、监控、诊断等管理界面，可以方便地将公司分部等连接到中心网络。

艾泰 2510VF

　　产品介绍：产品具备1个WAN口/LAN端口，内置4个交换式以太网口，外形尺寸为225mm*153mm*33mm。它支持IP/MAC地址绑定，实现过滤非法IP地址或MAC地址，防止IP地址盗用；同时也允许用户设置上网黑名单和白名单，从而大大提高过滤数据包的效率，有效地屏蔽非法用户发送来的数据包

[1] [2] 下一页