1．性能

a) 、软件VPN一般都采用通用操作系统，硬件VPN一般采用专用操作系统来实现的。Windows设计上就是桌面办公系统，如果采用windows sever系统来说，需要消耗大量的硬件资源，所有的信息均存储在硬盘中，而且受到病毒，黑客攻击的可能性较大。

b)、而硬件VPN的系统存储在Flash中的，一般很难受外界的影响，如果运行在RAM中的信息受损，完全可以通过重新引导就可立即解决这个问题。

（结论：硬件VPN比软件VPN需要更少的系统资源，为了到达和硬件VPN的性能相对的指标，软件VPN需要的计算机配置要数倍于专用硬件VPN。）

 

2．系统安全

a)、软件VPN运行平台为通用操作系统除内核外还包括用户界面 (UI) 以及大量的应用软件，这些大量的软件、GUI等都会可能导致更多的通用系统的Windows(Linux)技术漏洞。目前出现的病毒和攻击工具，大多数都是针对通用操作系统的。

b) 、硬件VPN的专用系统的核心很小，可以让网络应用更加安全可靠。目前几乎很少有病毒可以感染专用系统，基于这两个不同的系统做开发出的VPN 产品，从根本上决定了VPN的安全区别。

（注: 虽然通用操作系统作为桌面办公系统十分普及，但是如果作为网络通讯的网关设备的承载系统，其安全性明显要低于专用的操作系统。）

 

3．可靠性

a)、软件VPN采用通用操作系统作为系统的根基，其可靠性取决于安装这个软件的PC机。这在一定程度上说明了软件VPN的可靠性是不可控制的。而且依赖于操作系统，系统其他的软件导致的冲突或者资源占用的情况也会对VPN的可靠性带来影响。

b)、硬件VPN一般都采用专用的硬件，在可靠性方面可以得到良好的控制。一般采用工业主板，其平均无故障时间明显多于PC机。

（结论：硬件VPN的可靠性是专用硬件来保障的，而软件VPN可靠性存在不确定因素。）

 

4．安装维护

a)、软件VPN看起来安装比硬件VPN似乎要简单，因为软件可以直接在电脑上安装，而硬件VPN需要连接线路，网线等等。但是整个VPN系统的实施需要安装和调试两个部分组成，所以不能简单比较安装过程。 而在系统维护方面，软件VPN明显的不如硬件VPN。因为软件维护的不光是VPN软件，还需要维护整个PC系统，任何导致PC的操作系统的不稳定因素，硬件的兼容性、软件的兼容性甚至某一项设备的驱动都可能导致软件VPN的故障。

b) 、硬件VPN一般采用专用硬件，维护量很少。在远程维护方面，如艾泰产品可以通过管理平台远程登陆（有权限才行），而软件VPN就难以提供这样的功能。

（结论：在安装方面的比较需要视不同的VPN产品而定；但是维护方面明显的硬件要优于软件。）

 

5．稳定性

a) 、从软件VPN和硬件VPN的核心上考虑，基于通用操作系统的软件在稳定性方面上肯定是不能和专用系统相比较的。

b) 、从硬件的稳定性上讲，基于软件的VPN产品主要依赖于PC的稳定性，而硬件VPN产品是靠专用硬件来完成的。

c)、从系统设计上来说，基于通用操作系统的软件VPN产品对底层的控制非常有限，例如要做QoS，mac地址绑定等等，功能十分有限；而专业系统设计初衷就是为了网络服务，可以很好的结合内核程序，解决以上类似问题。

（结论：稳定性涉及多方因素，软件VPN产品由于依赖于其他硬件和系统，某些方面无法控制，所以和硬件VPN相比，稳定性难以保证。）

 

6．成本

a) 、采用纯软件的VPN，可以节约成本吗？一般从表面看来，软件产品由于没有要求客户有额外的硬件投入，所以市场价格往往很低。 VPN网络的成本可以简单归纳为产品成本和维护成本。如果选择软件产品，需要额外的投入一台电脑，这包含了硬件PC的成本和操作系统的成本。而维护成本方面，维护软件的VPN需要考虑PC器的稳定，需要时刻注意系统的漏洞，防止病毒，防止软件之间的冲突等等，额外的维护量是额外的高额成本之一；而硬件VPN就可以很少考虑这方面的因素。

b) 、硬件VPN采用性能价比很高的硬件设计，为客户提供VPN功能的同时，对产品的稳定性、可靠性、智能性做了很多方面的细节设计，最小程度的减少客户的维护成本。

（结论：综合考虑，软件VPN的成本并不低，因为VPN的成本需要整体考虑，不能简单看到产品的市场价格。）