随着移动数据技术的进步和商务模式的发展，如何更好地解决自己员工、合作伙伴的远程接入的问题变得尤为重要。一方面，传统的IPSec VPN由于更适合解决Site to Site的安全问题，因此在面临越来越多的End to Site应用情况下已经有些力不从心；另一方面，新兴的SSL VPN凭借其部署简单、兼容性好等诸多特点颇受用户关注。

为了便于用户更好地解决网间互联，兼顾IPSec VPN以及SSL VPN的优点，深信服科技推出了一款百兆级IPSec/SSL一体化VPN产品——SINFOR M5100-S。这款在一个硬件平台上整合了两套VPN系统的产品，究竟有何神通？为此，《计算机世界》评测实验室于近期对其进行了测试。

在IPSec VPN方面，M5100-S具备深信服科技M5100 IPSec VPN的全部功能和技术特点，内置企业级防火墙功能，可以和深信服的硬件IPSec VPN产品互联互通，也可以和Sinfor DLAN系列软件VPN互连互通。

不过，由于采用了基于标准IPSec协议改进而成的SINFORSL安全链路协议，因此M5100-S无法与其他基于标准IPSec协议的产品、测试议协同搭建隧道，这给我们的性能测试来了一些麻烦。不过，利用深信服科技提供的虚拟IPSec VPN隧道测试程序，我们模拟测试出了M5100-S可以成功建立约1500条VPN隧道。

在SSL VPN方面，M5100-S严格遵照了SSL协议标准，无需在客户终端安装任何软件，省去了管理员维护大量客户端的诸多麻烦，有效地降低了网络管理成本。

在功能上，M5100-S除了可以良好地支持基于B/S模式的应用之外，还支持包括网上邻居、Lotus NOTES、Oracle、SQL等多数常见的静态或者动态端口的C/S应用。SSL最大并发用户数，是衡量SSL VPN处理性能的重要参数，我们通过思博伦通信公司的Avalanche/Reflector 2500专业性能测试套件对其进行了测试，测试结果为256个，成绩一般。

（计算机世界报 2006年01月16日 第03期 C25）