在当今世界瞬息万变的商业环境中,员工有时需要时时、甚至是7x24的访问公司的资源,包括公司邮箱、数据库、OA系统、ERP软件以及特殊的系统环境。有时,为了保持工作的高效,及时在家办公或者出差旅行也同样需要访问这些资源。
那么企业如何保证在员工远程访问公司资源的同时,不影响防火墙等安全设置呢?IPSec VPN(虚拟专用网络)是大多数企业考虑的方案,但却并不是最佳方案。对于很多IPSec VPN用户来说,IPSec VPN的解决方案的高成本和复杂的结构是很头疼的。存在如下事实:在部署和使用软硬件客户端的时候,需要大量的评价、部署、培训、升级和支持,对于用户来说,这些无论是在经济上和技术上都是个很大的负担,将远程解决方案和昂贵的内部应用相集成,对任何IT专业人员来说都是严峻的挑战。由于受到以上IPSec VPN的限制,大量的企业都认为IPSec VPN是一个成本高、复杂程度高,甚至是一个无法实施的方案。为了保持竞争力,消除企业内部信息孤岛,很多公司需要在与企业相关的不同的组织和个人之间传递信息,所以很多公司需要找一种实施简便,不需改变现有网络结构,运营成本低的解决方案。
51MyPC一款简便、安全的软件,它免去了企业高额的硬件投资和昂贵的部署成本,在帮助员工远程办公的同时,还无需改变现有的网络设置,十分适合中小企业使用。
51MyPC与IPSec VPN的对比
51MyPC
VPN
软件需求
不需要客户端软件
需要安装客户端软件
设置
自动设置
客户端需要设置
防火墙
无需变更
防火墙需进行特殊设置
加密
标准128位加密
硬件或者软件加密
性能
应用程序运行在局域网中,只有页面图像传输,性能得到优化
通过VPN访问,使得高性能软件无法体现原有性能
授权
对用户在不同端点授权,密码同样增加了保护
对电脑连接而不是用户直接授权,安全性差
客户管理
无需客户端安装,而只需浏览器,总成本降低
安装复杂而昂贵,同时需要在远程系统上维护应用软件
安全
集成现有的安全策略,并不影响公司现有的局域网安全
给予外部电脑直接访问公司局域网的权限,具有潜在危险
长期以来,VPN被作为一种标准来为有远程访问需求的企业来服务,但IPSec VPN高额的成本和复杂的部署却令不少中小企业苦不堪言,同时员工在访问公司内部资源的同时,有时也要访问办公室电脑里的文件和应用程序,而这些都是IPSec VPN所无法实现的。51MyPC解决了这一难题,因为他不需要硬件投入,甚至不需要在远程控制端电脑上安装客户端软件,同时数据的传输也是128位加密的。
下面我们一个实例来看看51MyPC与VPN的成本差异。通过一个企业3年的TCO(IT总支出成本)来计算(以10个电脑终端为例):
从表中我们可以明显的看出51MyPC比起传统VPN产品的成本优势,那么我们在从技术细节上分析一下两类产品的差异。
一、软件需求
51MyPC只需要在办公室的电脑上安装软件,而无需再远程控制端电脑上安装任何软件,这意味着无论是在家中、网吧、酒店的商务中心或是使用同事的电脑,都可以在几秒钟内访问公司的电脑与网络。而VPN不断需要在公司服务器上安装客户端,同时需要在每一部远程电脑上安装客户端软件,由于这些笔记本电脑很容易失窃,一旦失窃会给公司带来巨大的损失。
二、设置
每一个VPN客户端软件安装需要特殊的配置。 51MyPC会根据网络的实际情况自动进行配置而无需更改防火墙和路由器设置。用户需要的只是记住他们的电子邮件地址和密码,并进行安全和网络设置即可。
三、防火墙
51MyPC的建立客户端计算机链接通过一个SSL穿越连接,这意味着TCP连接时没有防火墙配置。而IPSec VPN则需要企业网络防火墙的端口转发或激活路由器。
四、性能
51MyPC的传输的是远程电脑屏幕图像这意味着应用程序正常运行,没有占用局域网的资源。而连接VPN的计算机则在公司服务器上进行计算,消耗大量的公司内部网络资源。
五、安全性
51MyPC使用了VeriSign公司的SSL128位网站加密,达到了网银的安全级别。此外,软件本身经过了VeriSign公司的微软和Java的软件签名,保证了软件的安全性,任何的杀毒软件(如瑞星、360)或防火墙都不会报错,用户可以放心下载安装使用。多套密码嵌套也保证了用户信息的安全。相比而言,VPN由于用户直接通过外网访问了公司局域网服务器,因此病毒、木马等程序也会随着这条虚拟网络传播给整个局域网。
总之,51MyPC为中小企业提供了除VPN外的一种选择,它不但操作简便、使用安全且部署简易,更重要的是为企业带来方便的同时节约了大量的成本,是新一代远程办公产品的佼佼者。
本文来源:天空软件 作者:佚名