軟件VPN與硬件VPN的區(qū)別

綜合性能軟件VPN一般都采用通用操作系統(tǒng)，硬件VPN一般采用專用操作系統(tǒng)來實現(xiàn)的。Windows設(shè)計上就是桌面辦公系統(tǒng)，如果采用windowssever系統(tǒng)來說，需要消耗大量的硬件資源。在硬件配置相同的情況下，通用操作系統(tǒng)的性能與穩(wěn)定性要比專用操作系統(tǒng)要差很多。軟件VPN是安裝在PC或SERVER中的，所有的信息均存貯在硬盤中，而且受到病毒，黑客攻擊的可能性較大。而硬件VPN的系統(tǒng)存貯在Flash中的，一般很難受外界的影響，如果運行在RAM中的信息受損，完全可以通過重新引導(dǎo)就可立即解決這個問題。(結(jié)論：硬件VPN比軟件VPN需要更少的系統(tǒng)資源，為了到達(dá)和硬件VPN的性能相對的指標(biāo)，軟件VPN需要的計算機(jī)配置要數(shù)倍于專用硬件VPN。)系統(tǒng)的安全通用操作系統(tǒng)除內(nèi)核外還包括用戶界面(UI)以及大量的應(yīng)用軟件，這些大量的軟件、GUI等都會可能導(dǎo)致更多的通用系統(tǒng)的Windows(Linux)技術(shù)漏洞。而專用系統(tǒng)的核心很小，可以讓網(wǎng)絡(luò)應(yīng)用更加安全可靠。目前出現(xiàn)的病毒和攻擊工具，大多數(shù)都是針對通用操作系統(tǒng)的。目前幾乎很少有病毒可以感染專用系統(tǒng)，基于這兩個不同的系統(tǒng)做開發(fā)出的VPN產(chǎn)品，從根本上決定了VPN的安全區(qū)別。作為企業(yè)內(nèi)部與Internet之前的橋梁，也作為信息遠(yuǎn)程傳輸?shù)脑O(shè)備，VPN設(shè)備的安全性是至關(guān)重要的。此設(shè)備主機(jī)系統(tǒng)的安全是首要的，如果此系統(tǒng)不安全，所有的通訊安全都無從談起，危害系統(tǒng)主機(jī)的非授權(quán)對主機(jī)的進(jìn)程，表現(xiàn)形式為:病毒，木馬，蠕蟲、后門、漏洞。以下分析比較主機(jī)不安全因素的影響及范圍。病毒：大多是被對傳染，此類程序一般都比較小巧，表現(xiàn)為強(qiáng)傳染性，會傳染它能訪問的文件系統(tǒng)中的文件。絕大多數(shù)計算機(jī)病毒發(fā)作后會影響系統(tǒng)運行速度，有的會惡意的破壞計算機(jī)軟件，甚至于硬件，比如CIH病毒發(fā)作后會清BIOS內(nèi)容，使計算機(jī)無法啟動?？煽啃攒浖PN采用通用操作系統(tǒng)作為系統(tǒng)的根基，其可靠性取決于安裝這個軟件的PC機(jī)。這在一定程度上說明了軟件VPN的可靠性是不可控制的。而且依賴于操作系統(tǒng)，系統(tǒng)其他的軟件導(dǎo)致的沖突或者資源占用的情況也會對VPN的可靠性帶來影響。硬件VPN一般都采用專用的硬件，在可靠性方面可以得到良好的控制。一般采用工業(yè)主板，其平均無故障時間明顯多于PC機(jī)。（結(jié)論：硬件VPN的可靠性是專用硬件來保障的，而軟件VPN可靠性存在不確定因素。）安裝維護(hù)軟件VPN看起來安裝比硬件VPN似乎要簡單，因為軟件可以直接在電腦上安裝，而硬件VPN需要連接線路，網(wǎng)線等等。但是整個VPN系統(tǒng)的實施需要安裝和調(diào)試兩個部分組成，所以不能簡單比較安裝過程。而在系統(tǒng)維護(hù)方面，軟件VPN明顯的不如硬件VPN。因為軟件維護(hù)的不光是VPN軟件，還需要維護(hù)整個PC系統(tǒng)，任何導(dǎo)致PC的操作系統(tǒng)的不穩(wěn)定因素例如病毒、攻擊、硬件的兼容性、軟件的兼容性甚至某一項設(shè)備的驅(qū)動都可能導(dǎo)致軟件VPN的故障；而硬件VPN一般采用專用硬件，維護(hù)量很少。在遠(yuǎn)程維護(hù)方面，如深信服SSLVPN設(shè)備，可以設(shè)置固定的端口號+IP地址的方式來實現(xiàn)遠(yuǎn)程的管理與維護(hù)；（結(jié)論：在安裝方面的比較需要視不同的VPN產(chǎn)品而定；但是維護(hù)方面明顯的硬件要優(yōu)于軟件。）穩(wěn)定性VPN產(chǎn)品由于需要長期運行，穩(wěn)定性顯得十分重要。為了讓設(shè)備可以24X7運行；需要考慮很多方面的因素。例如是否有病毒干擾、硬件是否穩(wěn)定、系統(tǒng)設(shè)計是否智能等等因素。從軟件VPN和硬件VPN的核心上考慮，基于通用操作系統(tǒng)的軟件在穩(wěn)定性方面上肯定是不能和專用系統(tǒng)相比較的。從硬件的穩(wěn)定性上講，基于軟件的VPN產(chǎn)品主要依賴于PC的穩(wěn)定性，而硬件VPN產(chǎn)品是靠專用硬件來完成的。從系統(tǒng)設(shè)計上來說，基于通用操作系統(tǒng)的軟件VPN產(chǎn)品對底層的控制非常有限，例如要做QOS，mac地址綁定等等，功能十分有限；而專業(yè)系統(tǒng)設(shè)計初衷就是為了網(wǎng)絡(luò)服務(wù)，可以很好的結(jié)合內(nèi)核程序，解決以上類似問題。（結(jié)論：穩(wěn)定性涉及多方因素，軟件VPN產(chǎn)品由于依賴于其他硬件和系統(tǒng)，某些方面無法控制，所以和硬件VPN相比，穩(wěn)定性難以保證。）成本采用純軟件的VPN，可以節(jié)約成本嗎？一般從表面看來，軟件產(chǎn)品由于沒有要求客戶有額外的硬件投入，所以市場價格往往很低。但是綜合考慮，VPN的成本主要包含那些呢？VPN網(wǎng)絡(luò)的成本可以簡單歸納為產(chǎn)品成本和維護(hù)成本。如果選擇軟件產(chǎn)品，需要額外的投入一臺電腦，這包含了硬件PC的成本和操作系統(tǒng)的成本。如果用戶已經(jīng)有了一套PC，使用軟件VPN是否就可以認(rèn)為是比較便宜了呢？試想，如果客戶的整個局域網(wǎng)都需要一個PC作為VPN的網(wǎng)關(guān)，連接遠(yuǎn)程的橋梁，一定是需要這個PC是十分穩(wěn)定，7X24小時高效運行，能夠讓它在完成加密、解密的關(guān)鍵義務(wù)的過程中，還能處理word文檔，excel表格嗎？而維護(hù)成本方面，維護(hù)軟件的VPN需要考慮PC器的穩(wěn)定，需要時刻注意系統(tǒng)的漏洞，防止病毒，防止軟件之間的沖突等等，額外的維護(hù)量是額外的高額成本之一；而硬件VPN就可以很少考慮這方面的因素。硬件VPN采用性能價比很高的硬件設(shè)計，為客戶提供VPN功能的同時，對產(chǎn)品的穩(wěn)定性、可靠性、智能性做了很多方面的細(xì)節(jié)設(shè)計，最小程度的減少客戶的維護(hù)成本。（結(jié)論：綜合考慮，軟件VPN的成本并不低，因為VPN的成本需要整體考慮，不能簡單看到產(chǎn)品的市場價格。）總體結(jié)論如果客戶對一般軟件使用和windows系統(tǒng)十分熟悉，建設(shè)的網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，對網(wǎng)絡(luò)性能、QO