3Com防火墙实现VPN功能(1)

　　VPN技术是指在公共的网络平台上传输用户私有的数据，实现方式是在公网如Internet上搭建隧道，从而使得在不安全的互联网上传输私有数据得到保证。这种技术的效果类似于传统的租用专线联网方式，但其费用远比采用专线方式联网要便宜。

　　目前与企业相关的VPN隧道协议分三种：点到点隧道协议PPTP，第二层隧道协议L2TP，网络层隧道协议IPSec。而VPN在企业中的组网方式分四种：远程访问（客户端到网关），分支机构互连（网关到网关），Extranet VPN（网关到网关，用于合作伙伴/客户等），Intranet VPN。在各种组网方式下要仔细选用不同的隧道协议。

　　支持VPN的产品种类很多，包括路由器，主机网关，拨号接入设备，隧道加密机，隧道交换机等等。但利用防火墙支持VPN越来越流行，因为它既能提供VPN实现网络互连，又能保护企业内部的资源免受外部网络的攻击。因此，带VPN功能的防火墙可以提供更全面的安全解决方案。

　　3Com公司防火墙VPN产品

　　目前，3Com公司的防火墙产品包括两种型号：

　　* SuperStack 3防火墙

　　* OfficeConnect DMZ防火墙

　　SuperStack 3防火墙主要用于企业中心以及大型分支办公室，

　　OfficeConnect DMZ防火墙只要用于小型分支办公室。

　　这两种VPN防火墙都采用实时操作系统，并经过修剪，专门用于网络安全功能，彻底避免了传统软件防火墙由于依赖UNIX和WindowsNT操作系统而带来的潜在漏洞。同时，采用高性能安全防火墙引擎，提供状态包检测保护，属于专用硬件防火墙，能够为大中小企业提供高性能价格比的解决方案。

　　为了提供高性能，高安全性的VPN，3Com公司防火墙采用专用硬件加速引擎，并采用标准的网络层IPsec 协议。下面介绍IPsec VPN与其它两种VPN协议的比较。