硬件VPN和软件VPN的比较.doc

《硬件VPN和软件VPN的比较.doc》由会员分享，可在线阅读，更多相关《硬件VPN和软件VPN的比较.doc（4页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、硬件VPN和软件VPN的比较在VPN的领域里面，一直以来都是软件和硬件的争夺战。虽然软件VPN对用户投资要求较低，但同时给用户带来了一系列安全隐患，如今大部分软件VPN厂商已逐渐向硬件VPN转化，可见软件VPN的确存在一定制约因素。某些软件VPN产品动态域名解析技术不稳定，实时性不高，因而VPN网络的稳定性受到很大影响，另外，客户电脑或服务器不是专业的工控设备，且由于服务器系统的不稳定，整个VPN网络的稳定性无法保证，因此也不适合企业级使用。经过市场调查，部分VPN用户反映数据传输速度很慢，给公司工作带来了诸多不便。那么，硬件VPN如何，存在哪些优势呢？实施硬件VPN方案的优势和特点硬件VPN

2、产品，保护原有投资，无需改动原有应用系统和网络结构，保证企业正常的运作方式不受影响；支持各种上网方式（采用ADSL、宽带上网方式效果更佳）, 不需要再拉DDN专线或申请固定IP、支持全动态IP寻址，为企业节省大量的通讯费用；网络平台的适应性强，扩展性好，支持任何C/S、B/S结构软件；经济实效、使用简单方便，也无须专业人员维护；采用先进加密算法防止数据被窃听和篡改。采用密码接入鉴权认证和硬件捆绑接入认证，除了密码正确外，还必须是总部授权的硬件设备才能接入。由于软件VPN需要依赖于操作系统，而操作系统存在很多安全漏洞，所以专业的VPN厂商通常会对来自操作系统的安全隐患做出很多针对性的防范措施，包

3、括VPN内网权限控制（只开放指定的内网资源）、防火墙和防病毒等，它们可以最大程度避免因为操作系统漏洞引起的故障。由于VPN的加密传输机制需要消耗系统资源，影响网络性能，而硬件VPN将加密和解密功能交由专门的高速硬件处理，提供了较好的性能，并且可以提供强大的物理和逻辑安全，更好地防止非法入侵，同时配置和操作也更为简单。一般情况下，硬件方案的性价比较高。但是，如果网络规模不大，选择面向中小企业或小型办公室的VPN产品还是非常划算的。此类VPN产品多为集成防火墙、VPN路由器，性价比非常高，且支持多种宽带接入方式，还提供方便的管理工具，支持主流的VPN协议。许多VPN产品还支持动态IP地址接入方式，

4、对于采用ADSL连接的许多中小型企业来说，非常有用。硬件VPN和软件VPN的比较表客观上讲，VPN是一种技术，软件和硬件只是这种技术不同的表现形式。所以，仅以软件或是硬件来衡量产品的优劣意义不大，用户应该从技术层面比较不同的产品，即便VPN产品的表现形式相同其技术实质可能差别甚远。下面请看ICEFLOW 硬件VPN和软件VPN的比较表。 产品名称功能ICEFLOW VPN软件VPN产品种类软件硬件产品针对性能要求有不同型号供用户选择。仅通过软件实现设备及费用投入软硬件结合，价格相对较高。但总体性价比高。在原有网络上插入VPN硬件产品。纯软件的价格低，也要投入专门的PC机作服务器，额外需67千元

5、。稳定性工控标准，30000小时连续无故障运行。PC机硬件本身的稳定性不能保证，主板可能损坏，显卡风扇可能不转，网卡可能不连线等等。安全性硬件设备上无病毒存在，自带硬件防火墙，192位加密，VPN双方的认证，加密机制，可根据我们的需要调整密钥的生存周期，设备自带DOS,PING包等多种攻击防范，简单设置即可。最多和windows同步128位加密。系统容易遭到病毒的侵袭，目前为止95的电脑都有木马，克服木马这是一个全球性问题。防火墙功能硬件本身都兼有功能强大的防火墙功能（如包过滤，NAT,IPMAC绑定等多重安全机智），免费升级。防火墙需要另行购买安装。系统恢复能力设置好后，保存到设备上，基于纯

6、汇编的系统，和其它任何节点任何型号设备在10秒内连通（ICEFLOW特有速度） 软件以windows为平台，PC机重启需要数分钟时间。VPN范围扩展外线接入的时候就解决了处理速度的问题，即使需要接入的PC机达百千台，ICEFLOW vpn提高一个型号，即可游刃有余，ICEFLOW R5000H，支持1000个VPN通道。通过增加软件，对VPN速度有影响。NAT地址转换支持NAT穿越支持双NAT，内外网地址映射支持NAT穿越动态IP地址解析实现手段通过目录服务器“指纹认证”管理（此为ICEFLOW独有的专利技术）基于网页域名一种管理方式，受制于第三方。密钥算法非对称密钥和对称密钥密钥两种方式仅对

7、称密钥算法动态带宽管理带宽分级管理使用（有效利用带宽，通过优先级限制某种协议的带宽的使用情况支持冗余备份可以支持两条线路，并在线路故障时进行切换。无DHCP功能可做为一台DHCP服务器为主机动态分配地址。无远程访问服务器可做远程访问服务器来接受远程的拨号接入，并提供用户名和口令的验证。无系统日志审核记录VPN节点认证状态检测支持远程管理可通过远程登陆，并提供全中文界面管理。无加密算法支持DES、3DES、AES、BLOWFISH、TWO fish和更高安全性的不详认证算法通过当今流行认证算法如：MD5、SHA1、SHA2等共享密钥需要手工设置结合RADIUS结构管理配置全中文管理界面配置简单，

8、使用流行的IKE密钥自动协商管理负杂，如结合RADIUS结构适应客户类型大、中、小型企业小型企业互通性能与国际同类产品，如CISCO、NetScreen等互通无缝连接。不能 总之，ICEFLOW VPN是符合国际标准，与国际先进技术接轨的VPN产品。通过ICEFLOW VPN产品进行组网，可以承载企业的多种业务，并提供功能完善的安全性和服务质量保证。随着企业业务的发展，可在三年内保证网络的可用性和技术领先性。软件VPN是一种非标准协议的特殊VPN，具有VPN的部分特征，是一种过渡性产品，适用于资金短缺的中小型企业利用Internet开展非关键性业务。事实上，单纯的软件或硬件VPN现在都缺乏竞争力。目前主流的VPN产品都在向软、硬结合的方向发展，以适应更广泛的用户选择。ICEFLOW 考虑到这一问题，特推出PPTP/SSL软件客户端接入产品，对于仅有单台PC办公的用户，无疑是其廉价又理想的选择。并且，ICEFLOW 硬件VPN路由器本身即自带有数个客户端接入数。如果有更多移动客户或单机用户接入，也可通过少量投资开启更多特定客户端license，实现与硬件VPN无缝互联。