很多单位为解决远程移动用户（如：在外出差人员 或在家办公时 ）的接入问题，在单位内部安装了 " 拨号服务器 "（RAS）。远程移动用户可以通过远程拨号，接入到单位内部的拨号服务器后，进入内部局域网。目前拨号服务器通过口令和密码识别拨入的PC，而口令和密码很容易泄露，一旦泄露，黑客可以仿冒内部用户通过拨号server进入公司内网，偷盗公司内部机密。所以安全性比较差，还有就是受拨号服务器的并发数限制， 无法支持大量移动用户的同时访问需求。 速度慢且需要支付较多的长途电话费用，所以 在应用中一直难以推广。

　　目前ADSL宽带的接入方式已经进入了千家万户和各公共场所，如酒店、机场等地都有了方便的宽带接入手段，并且费用低廉。基于Internet的VPN（虚拟专用网）解决方案，能很好的支持移动用户随时随地接入公司网络、安全高效的开展工作。

XPO VPN对移动用户的支持

　　XPO VPN极其便于移动用户的使用。只需在笔记本电脑上安装XPO VPN移动客户端软件、进行简单的配置，在任何地点、用任意一种方式接入Internet ，便可接入公司局域网。XPO VPN移动客户端软件是由XPO VPN网关软件改造而来，几乎具有网关软件的所有功能，XPO VPN客户端软件一方面可以接入到总部网络中，还可以同时接入到多个分支机构网络，在同类产品中，XPO VPN客户端是唯一支持此功能的客户端软件。

　　另外XPO VPN移动客户端，支持绑定指定IP、指定机器功能，不但移动用户可以访问局域网中的计算机，局域网内的用户也能方便的找到移动用户的计算机、相互共享信息。为进一步增强安全性和方便性，XPO VPN的移动用户还支持USB KEY认证的方式。移动用户从总部管理员处领取一个USB接口的KEY、只需插入安装了XPO VPN移动客户端的计算机，便可接入总部局域网。拔掉USB KEY则自动断开与总部的连接。真正做到了随身携带、即插即用。

方案特点：

•  安全的VPN系统

迅博XPO VPN采用以下几种措施保障用户VPN系统的安全，

•  所有经由XPO VPN隧道进行传递的数据都是经过了AES/3DES加密算法的128-168位的加密，可以有效的防止数据的被窃听或篡改。

•  严格的密钥认证，只有知道密钥的用户才可能接入，防止非法用户闯入，密钥由公司网管统一保管，可随时变更。

•  iNAS数字证书技术，支持PKI认证体系，绑定VPN用户的计算机硬件信息(硬盘、CPU、网卡等)，只有用户名、密钥、用户数字证书全面通过认证才能接通，即便用户名和密码被人窃取，VPN网络依旧牢不可破。

•  强大的内网管理功能，分支机构通过 VPN连到总部局域网后，只能访问总部管理员为其分配的内网资源，不同的分支机构可设定不同的访问权限，避免有人利用内网进行恶意攻击，有效保障网络的安全。

•  速度快

　　XPO-VPN采用内核驱动技术及数据流实时压缩算法(LZO)，可以使带宽利用率高达90%以上，特别适合于数据库、文件传输等应用。文件在传输过程中，最大压缩比可达180% 。

•　高效稳 定VPN系统

　　XPO-VPN支持全动态IP地址组网，同时支持各种接入方式，如ADSL/PSTN/IP/GPRS/WLAN等，因此用户接入的合法性、IP寻址的合法性就显的特别重要，目前大多数VPN产品采用类似 DDNS（动态域名服务）的寻址技术实现用户接入，如DDNS、WEB脚本等，这些寻址和认证技术往往采用虚拟主机服务，利用用脚本技术，虚拟主机的稳定性很难得到保证，同时认证技术受脚本功能限制，很难实现高强度的信息加密。对此，迅博公司开发了iNAS（智能网络认证服务）技术，采用 UNIX 服务器实现和硬件证书技术，可以保证用户接入的合法性、 VPN寻址的稳定性，真正实现专有（private）的内部网络。

　　另外迅博公司的iNAS服务器是托管在成都、北京、青岛、深圳四地电信机房，具有电信级的稳定性，并且这10多台服务器是互为集群、相互备份，若其中一台服务器出现故障，XPO VPN会自动切换到另一台服务器进行寻址、认证，不需要人为干预，保证了VPN系统的稳定运行。