近两年，SSL VPN作为新兴的VPN方式，凭借简单方便、零客户端等自身优点乘势而上，成为现代化中小企业建设VPN网络的最佳方案之一。特别在全球通膨势态明显的2011年，国内中小企业减少国外经营，目光转向国内，进行内地外点扩张，致使企业移动办公及分点网络远程连接需求大幅增加，VPN市场得到在快速的发展，尤其是SSL VPN。侠诺科技所推出的面向小企业的SSL VPN就是市场中较有代表性的产品，已经打破以往先入为主的高价印象,日渐成为中小企业的VPN建置的首选，甲壳虫集团就是侠诺SSL VPN的受益者之一。

　　甲壳虫集团是一家集动漫衍生品开发、设计、生产、销售于一体的高科技企业。集团拥有占地面积800亩的生产基地，在上海、浙江、广州等地已开设多家子公司。甲壳虫(上海)网络科技公司作为集团核心，专注于儿童动漫产品的开发，为儿童打造全新的娱乐学习平台。是一家以数字化信息和网络为基础，整合线上网络游戏、传统动漫影视作品及线下衍生品实体销售互动的综合性公司。公司坚持为中国的儿童提供高品质健康的动漫产品，为更好的服务市场、提高企业效率，公司拟在总部与各分公司及移动办公业务人员之间组建VPN网络，以实现总部ERP、系统服务器等资源的远程共享。

　　经多方比较与咨询，甲壳虫集团根据企业的自身结构与应用需求，最终选择了侠诺SVM9202作为企业VPN的核心设备。侠诺SVM9202内建高效能双核MIPS 64处理器，支持SSL、PPTP、IPSec、Smartlink及QnoKey客户端多种VPN，建置灵活且成本低廉，还结合了VPN带宽保证与管理、SSL跳板功能、防火墙、防黑客病毒攻击、电信网通VPN HUB、USB 3G界面扩展等诸多功能，因此，成为了甲壳虫集团VPN组网的第一选择。甲壳虫集团VPN组网的应用拓扑如下图所示。

　　甲壳虫集团VPN应用拓扑图

　　甲壳虫集团目前有两三家分公司及数个经常移动办公的业务人员，总部设于上海，采用电信、网通两根光纤双线接入，通过侠诺SVM9202作为总部的VPN设备，架设了ERP等企业服务器。分公司采用SSL VPN的接入方式连入总部进行数据存取与资源共享，移动办公的出差人员则启用安全性能更高且同样简单方便的QnoKey智能VPN连接钥匙进行IPSec VPN联机,共享总部ERP等应用系统。QnoKey外形类似U盘，采用USB接口，即插即用，配合客户端安装的免费附送拨号软件，输入密码即可快进行IPSec VPN通道建立。如果暂时没有QnoKey的外点也可通过SSL或系统自带的PPTP拨号进行VPN联机。

　　此SSL VPN方案体现出了更高性价比：双核高效能，配置了MIPS64位元双内核网络专用处理器，运算能力跨越式提升，辅以侠诺独有绿色通道加速技术，给予了企业非同凡响的网络速度，并带动其他应用、环节更加流畅。另外，零客户端的特性，使得集团分公司不需要安装任何硬件设备，就可以通过网页浏览的方式访问总部VPN服务器数据，SSL加密机制和侠诺防火墙的双重保障，可确保网络数据及整个内部网络的安全。同时，该方案兼具简便灵活的特点，使用SSL VPN或IPSec VPN将各个分公司及移动分点与总部连接起来后，分点可以随时随地对总部的服务资源进行存取访问，所有的企业信息等都可实时集中到总部进行处理，管理人员无论在何地，都可直接接入总部网络查看所需数据，大大提高企业决策的准确性。

　　该方案特别让甲壳虫集团满意的就是服务权限的区隔，超快速SSL设置，可以直接套用预置群组样版，也可自行设定不同群组用户，不同的用户有不同资源使用权限，登入的界面也有所不同，实现依需求划分访问权限，在保障企业机密及安全的前提下，实现总部服务资源远程共享。而且，通过SSL协议加密、用户身份认证、清除Web缓存、Cookie等防盗措施、及严格的许可权控管等多方面重重管制，进一步来保证VPN的联机安全。

　　甲壳虫集团通过SVM9202组建VPN网络后，有效的确保了内网与VPN网络的稳定性和流畅性，为企业的运营与发展提供了优秀的平台。SVM9202与便利的QnoKey相结合，实现了企业服务资源安全快速的远程共享，受到公司同事的一致好评。