軟件VPN與硬件VPN的區(qū)別

綜合性能軟件VPN一般都采用通用操作系統(tǒng)，硬件VPN一般采用專用操作系統(tǒng)來(lái)實(shí)現(xiàn)的。Windows設(shè)計(jì)上就是桌面辦公系統(tǒng)，如果采用windowssever系統(tǒng)來(lái)說(shuō)，需要消耗大量的硬件資源。在硬件配置相同的情況下，通用操作系統(tǒng)的性能與穩(wěn)定性要比專用操作系統(tǒng)要差很多。軟件VPN是安裝在PC或SERVER中的，所有的信息均存貯在硬盤中，而且受到病毒，黑客攻擊的可能性較大。而硬件VPN的系統(tǒng)存貯在Flash中的，一般很難受外界的影響，如果運(yùn)行在RAM中的信息受損，完全可以通過(guò)重新引導(dǎo)就可立即解決這個(gè)問(wèn)題。(結(jié)論：硬件VPN比軟件VPN需要更少的系統(tǒng)資源，為了到達(dá)和硬件VPN的性能相對(duì)的指標(biāo)，軟件VPN需要的計(jì)算機(jī)配置要數(shù)倍于專用硬件VPN。)系統(tǒng)的安全通用操作系統(tǒng)除內(nèi)核外還包括用戶界面(UI)以及大量的應(yīng)用軟件，這些大量的軟件、GUI等都會(huì)可能導(dǎo)致更多的通用系統(tǒng)的Windows(Linux)技術(shù)漏洞。而專用系統(tǒng)的核心很小，可以讓網(wǎng)絡(luò)應(yīng)用更加安全可靠。目前出現(xiàn)的病毒和攻擊工具，大多數(shù)都是針對(duì)通用操作系統(tǒng)的。目前幾乎很少有病毒可以感染專用系統(tǒng)，基于這兩個(gè)不同的系統(tǒng)做開發(fā)出的VPN產(chǎn)品，從根本上決定了VPN的安全區(qū)別。作為企業(yè)內(nèi)部與Internet之前的橋梁，也作為信息遠(yuǎn)程傳輸?shù)脑O(shè)備，VPN設(shè)備的安全性是至關(guān)重要的。此設(shè)備主機(jī)系統(tǒng)的安全是首要的，如果此系統(tǒng)不安全，所有的通訊安全都無(wú)從談起，危害系統(tǒng)主機(jī)的非授權(quán)對(duì)主機(jī)的進(jìn)程，表現(xiàn)形式為:病毒，木馬，蠕蟲、后門、漏洞。以下分析比較主機(jī)不安全因素的影響及范圍。病毒：大多是被對(duì)傳染，此類程序一般都比較小巧，表現(xiàn)為強(qiáng)傳染性，會(huì)傳染它能訪問(wèn)的文件系統(tǒng)中的文件。絕大多數(shù)計(jì)算機(jī)病毒發(fā)作后會(huì)影響系統(tǒng)運(yùn)行速度，有的會(huì)惡意的破壞計(jì)算機(jī)軟件，甚至于硬件，比如CIH病毒發(fā)作后會(huì)清BIOS內(nèi)容，使計(jì)算機(jī)無(wú)法啟動(dòng)?？煽啃攒浖PN采用通用操作系統(tǒng)作為系統(tǒng)的根基，其可靠性取決于安裝這個(gè)軟件的PC機(jī)。這在一定程度上說(shuō)明了軟件VPN的可靠性是不可控制的。而且依賴于操作系統(tǒng)，系統(tǒng)其他的軟件導(dǎo)致的沖突或者資源占用的情況也會(huì)對(duì)VPN的可靠性帶來(lái)影響。硬件VPN一般都采用專用的硬件，在可靠性方面可以得到良好的控制。一般采用工業(yè)主板，其平均無(wú)故障時(shí)間明顯多于PC機(jī)。（結(jié)論：硬件VPN的可靠性是專用硬件來(lái)保障的，而軟件VPN可靠性存在不確定因素。）安裝維護(hù)軟件VPN看起來(lái)安裝比硬件VPN似乎要簡(jiǎn)單，因?yàn)檐浖梢灾苯釉陔娔X上安裝，而硬件VPN需要連接線路，網(wǎng)線等等。但是整個(gè)VPN系統(tǒng)的實(shí)施需要安裝和調(diào)試兩個(gè)部分組成，所以不能簡(jiǎn)單比較安裝過(guò)程。而在系統(tǒng)維護(hù)方面，軟件VPN明顯的不如硬件VPN。因?yàn)檐浖S護(hù)的不光是VPN軟件，還需要維護(hù)整個(gè)PC系統(tǒng)，任何導(dǎo)致PC的操作系統(tǒng)的不穩(wěn)定因素例如病毒、攻擊、硬件的兼容性、軟件的兼容性甚至某一項(xiàng)設(shè)備的驅(qū)動(dòng)都可能導(dǎo)致軟件VPN的故障；而硬件VPN一般采用專用硬件，維護(hù)量很少。在遠(yuǎn)程維護(hù)方面，如深信服SSLVPN設(shè)備，可以設(shè)置固定的端口號(hào)+IP地址的方式來(lái)實(shí)現(xiàn)遠(yuǎn)程的管理與維護(hù)；（結(jié)論：在安裝方面的比較需要視不同的VPN產(chǎn)品而定；但是維護(hù)方面明顯的硬件要優(yōu)于軟件。）穩(wěn)定性VPN產(chǎn)品由于需要長(zhǎng)期運(yùn)行，穩(wěn)定性顯得十分重要。為了讓設(shè)備可以24X7運(yùn)行；需要考慮很多方面的因素。例如是否有病毒干擾、硬件是否穩(wěn)定、系統(tǒng)設(shè)計(jì)是否智能等等因素。從軟件VPN和硬件VPN的核心上考慮，基于通用操作系統(tǒng)的軟件在穩(wěn)定性方面上肯定是不能和專用系統(tǒng)相比較的。從硬件的穩(wěn)定性上講，基于軟件的VPN產(chǎn)品主要依賴于PC的穩(wěn)定性，而硬件VPN產(chǎn)品是靠專用硬件來(lái)完成的。從系統(tǒng)設(shè)計(jì)上來(lái)說(shuō)，基于通用操作系統(tǒng)的軟件VPN產(chǎn)品對(duì)底層的控制非常有限，例如要做QOS，mac地址綁定等等，功能十分有限；而專業(yè)系統(tǒng)設(shè)計(jì)初衷就是為了網(wǎng)絡(luò)服務(wù)，可以很好的結(jié)合內(nèi)核程序，解決以上類似問(wèn)題。（結(jié)論：穩(wěn)定性涉及多方因素，軟件VPN產(chǎn)品由于依賴于其他硬件和系統(tǒng)，某些方面無(wú)法控制，所以和硬件VPN相比，穩(wěn)定性難以保證。）成本采用純軟件的VPN，可以節(jié)約成本嗎？一般從表面看來(lái)，軟件產(chǎn)品由于沒(méi)有要求客戶有額外的硬件投入，所以市場(chǎng)價(jià)格往往很低。但是綜合考慮，VPN的成本主要包含那些呢？VPN網(wǎng)絡(luò)的成本可以簡(jiǎn)單歸納為產(chǎn)品成本和維護(hù)成本。如果選擇軟件產(chǎn)品，需要額外的投入一臺(tái)電腦，這包含了硬件PC的成本和操作系統(tǒng)的成本。如果用戶已經(jīng)有了一套PC，使用軟件VPN是否就可以認(rèn)為是比較便宜了呢？試想，如果客戶的整個(gè)局域網(wǎng)都需要一個(gè)PC作為VPN的網(wǎng)關(guān)，連接遠(yuǎn)程的橋梁，一定是需要這個(gè)PC是十分穩(wěn)定，7X24小時(shí)高效運(yùn)行，能夠讓它在完成加密、解密的關(guān)鍵義務(wù)的過(guò)程中，還能處理word文檔，excel表格嗎？而維護(hù)成本方面，維護(hù)軟件的VPN需要考慮PC器的穩(wěn)定，需要時(shí)刻注意系統(tǒng)的漏洞，防止病毒，防止軟件之間的沖突等等，額外的維護(hù)量是額外的高額成本之一；而硬件VPN就可以很少考慮這方面的因素。硬件VPN采用性能價(jià)比很高的硬件設(shè)計(jì)，為客戶提供VPN功能的同時(shí)，對(duì)產(chǎn)品的穩(wěn)定性、可靠性、智能性做了很多方面的細(xì)節(jié)設(shè)計(jì)，最小程度的減少客戶的維護(hù)成本。（結(jié)論：綜合考慮，軟件VPN的成本并不低，因?yàn)閂PN的成本需要整體考慮，不能簡(jiǎn)單看到產(chǎn)品的市場(chǎng)價(jià)格。）總體結(jié)論如果客戶對(duì)一般軟件使用和windows系統(tǒng)十分熟悉，建設(shè)的網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，對(duì)網(wǎng)絡(luò)性能、QO