18个县区,共500多个端点如何解决网站安全?

我现在正弄一个XXXX管理信息系统,此系统的用户分布在18个县区,每个县区有30-40个端点,每个端点用户数为1-5人,我用VS 2008开发的系统,系统和数据库存在总部的服务器上,不同地域的不同用户通过域名直接访问此系统,因为此系统管理的信息是属机密,请问该如何确保此管理系统的安全?有人说可用VPN实现,但VPN安全么?除了VPN外还有其他的方法么?请高手给指点,最好是有图解说明的.如服务器端要些什么设备、需做些什么配置，各个端点需要些什么设备和设置，大概需要多少人民币等。一定会给分的！

这是最开始要写的技术方案了。这个都不行，还接？不是打击你，而是觉得现在这样不合理的事太多，需要好好整肃一下了。拿手什么就做什么，不拿手的让别人做，世界是大家而不是一个人的，不应该明明不擅长不会做也硬接，这等于是抢别的会做的人的活。

这不是什么保守思想，学习是共享交流的，但做事却是商业的，和学习是两码事。学习是不会则学，而商业，你不会硬接，那等于诈骗（虽然有点严重，但性质差不多，除非你作为承包商，接下来原本就是要找会的人去做）。