虚拟私有网络（VPN）是大多数公司保证日常网络安全的重要手段，业务持续性与VPN可用性和稳定密切相关。目前市面上有很多VPN的软件或硬件。因此，需要特别注意如何选择最适合企业要求的VPN解决方案方面。

    主流VPN产品主要分成两类：专用VPN硬件设备和基于服务器的VPN——也称为硬件和软件VPN。尽管有用产品对比、评论和基本信息，但是直接对比这两类产品来选择最符合要求的VPN也非易事。

    如果对比分析硬件和软件VPN，就会发现每一种都有其自身的优点。虽然对于具体情况，某些特性更重要。但在选择时必须考虑以下5个方面：

    硬件与软件VPN的成本对比

    专用硬件VPN设备通常费用更高，但是这也并非绝对。长期来看，软件VPN也一样昂贵！要仔细考虑VPN现在与将来的需求，才能比较这两种方案的长期成本。这可以让你明确哪个方案最符合预算。软件VPN解决方案通常更便宜，特别是开源解决方案，而专用VPN设备则不会这样。

    硬件与软件VPN的安全性对比

    这是一个重点，因为VPN的作用就是保证网络安全。一般来说，硬件VPN更安全，因为硬件设备的唯一功能就是管理VPN连接。软件VPN通常必须与其他应用程序和操作系统共享服务器，因此它们更容易受到攻击，安全性也会打折扣。例如，运行其他应用程序的服务器可能存在一些缺陷或漏洞，特别是这些应用程序“监听”各种TCP/UDP端口和连接互联网时。在这些情况中，黑客可能利用应用程序的漏洞获得操作系统的直接控制权限，从而攻破整个VPN基础架构。

    如果操作系统在安全领域的口碑不佳，那么保证软件VPN的安全便非易事。流行的操作系统都存在一些漏洞和缺陷，包括Microsoft Windows和各种基于Linux的产品。然而，大多数IT专业人员都知道，微软在漏洞排行榜上一般都排名第一。

    最重要的是，您选择的平台必须支持联邦信息处理标准（FIPS）批准的算法。这些算法将帮助您选择有可靠加密和密码的VPN解决方案。但是，并不是很多供应商获得了这些认证，所以在购买之前一定要仔细了解。

    VPN解决方案的扩展性对比

    VPN支持更多站点或用户是非常重要的。如果一个VPN解决方案不具扩展性，那么VPN扩容的费用就会翻倍。软件VPN解决方案有可扩展性优势，因为升级通常只是更换处理器或者增加系统内存。硬件VPN会受到所选择模型的限制。如果容量需求超出VPN容量，您就需要投入更多的资金，升级更大的模型。有时候，硬件VPN的可扩展性仅仅受到其自身软件授权的限制，但是限制通常远不止于这些。

    硬件与软件VPN的性能对比

    机器与人类一样，如果只专注于一件事，工作速度会更快。同样专用VPN设备在性能方面确实优于软件VPN。基于服务器的VPN解决方案必须与其他应用程序共存，因此性能会受到服务器可用资源（和其他应用程序性能）的限制。

    而且，专用VPN设备还支持一些负载均衡特性，而软件VPN解决方案一般不支持。负载均衡能够将负载分摊到两台或更多的设备，从而提高性能，同时使VPN更稳定性。负载均衡也有利于解决前面提到的VPN可扩展性问题。

    硬件与软件VPN的运营和维护对比

    这两类VPN在管理日常操作上并没有太大的差别。大多数供应商和VPN产品都有管理界面，管理人员可以轻松地管理VPN服务。硬件VPN有时候有更多方法配置VPN服务器，但是这需要管理人员掌握更高级的技术，如命令行接口（CLI）。

    有一些开源软件VPN是免费的，也不需要很大的维护费用，如OpenVPN；然而，这些产品通常未通过联邦安全标准的审批，如FIPS 140-2。大多数VPN供应商都需要签订支持合同，才为您提供软件更新和支持服务。一般而言，无论选购哪一个供应商的产品，都要尽量在购买VPN时签订支持和维护合同。一定要更新漏洞补丁，在需要时能够快速地解决支持问题和专业服务。

    选择VPN

    选择正确的VPN并非易事。上面分析的5点可以帮助您作出正确的选择。请记住，没有一种方案是适合所有情况的。每一个公司都有自身的需求和预算。具体情况具体分析，把握您的预算，通过研究选择最适合您的产品。有一点是肯定的：正确的解决方案总会有；问题是您能不能找到。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。