SSLVPN

在VPN的领域里面，一直以来都是软件和硬件的争夺战。硬件防火墙的支持者批评软件产品在安全性方面存在问题；而软件防火墙的支持者认为硬件产品在使用上和升级上都很不方便。

　　实施软件VPN方案的优势和特点：

　　纯软件VPN产品，保护原有投资，无需增加任何硬件设施；无需改动原有应用系统和网络结构，保证企业正常的运作方式不受影响；支持各种上网方式（采用ADSL、宽带上网方式效果更佳）, 不需要再拉DDN专线或申请固定IP、支持两端动态IP寻址，为企业节省大量的通讯费用；网络平台的适应性强，扩展性好，支持任何C/S、B/S结构软件；经济实效、使用简单方便，无须专业人员维护；采用先进加密算法防止数据被窃听和篡改。采用密码接入鉴权认证和硬件捆绑接入认证，除了密码正确外，还必须是总部授权的硬件设备才能接入。防止非法用户或知道密码的辞职员工接入公司网络。

　　实施硬件VPN方案的优势和特点：

　　由于VPN的加密传输机制需要消耗系统资源，影响网络性能，而硬件VPN将加密和解密功能交由专门的高速硬件处理，提供了较好的性能，并且可以提供强大的物理和逻辑安全，更好地防止非法入侵，同时配置和操作也更为简单。一般情况下，硬件方案的性价比较高。但是，如果网络规模不大，选择面向中小企业或小型办公室的VPN产品还是非常划算的。此类VPN产品多为集成防火墙、VPN路由器，性价比非常高，且支持多种宽带接入方式，还提供方便的管理工具，支持主流的VPN协议，如NETGEAR FVL328、NetScreen-50、Vigor 2300等。许多VPN产品还支持动态IP地址接入方式，对于采用ADSL连接的许多中小型企业来说，非常有用。