项目 | 中神通大地云控 | 普通VPN | SD-WAN | SASE |
用途 | 服务器接入、组建虚拟局域网（可提供上外网服务） | 服务器接入、组建虚拟局域网 | 组建虚拟局域网并提供上外网服务，也可为服务器接入 | 服务器接入 |
与业务系统耦合度 | 弱耦合，只负责TCP/IP层端口级别的连通及安全；URL代理是较强耦合；可与应用系统共处一机(WSL、Linux) | SSLVPN较强耦合，其它弱耦合；无法与应用系统共处一机 | 较强耦合；无法与应用系统共处一机 | 强耦合；无法与应用系统共处一机 |
VPN协议 | 9种，1种内核级WireGuard VPN及8种用户态VPN，包括IKEv2/IPSec、OCSERV、PPTP、L2TP、OpenVPN/SSLVPN、SoftEther/SSTP、Socks代理 | 2~4种用户态VPN，包括IPSec、PPTP、L2TP、SSLVPN | 1种用户态VPN，IPSec VPN；或者没有加密VPN，只是路由隧道协议 | 2~3种用户态VPN，包括SSLVPN、IPSec VPN、Socks代理 |
VPN服务器 | 软件或硬件，可部署在任意云端、线下物理机或线下虚拟机，兼容第三方VPN客户端，CA、证书、用户名密码认证 | 硬件设备，只能作为线下物理机，不一定兼容第三方VPN客户端，CA、证书、用户名密码认证 | 硬件设备，不兼容第三方VPN客户端，证书、用户名密码认证；以SaaS形式提供的SD-WAN服务，服务器位置固定，数量有限，存在信息泄露的隐患 | 硬件设备，不兼容第三方VPN客户端 |
VPN路由器 | 软件或硬件，可部署在云端、线下物理机或线下虚拟机，一处客户端可以同时连接多个不同厂家、不同协议的VPN服务器（多云），并可为局域网提供SNAT上VPN路由（免客户端软件安装）；与同机的VPN服务器一起工作，构成VPN链、Multi-Hop及Mesh Network | 另外一台VPN服务器设备 | CPE设备，没有个人终端软件，只能连接本厂的服务器 |
|
VPN客户端 | 可定制的VPN客户端软件，中文界面、适用于各种Windows系统，可以做到随Windows启动而自动拨号（包括全部Windows内置的VPN拨号客户端）、断线重播 | 纯软件、只为终端自身VPN联网，不能为局域网提供VPN路由服务 |
| 定制的浏览器软件，只为终端自身VPN联网，不能为局域网提供VPN路由服务，只能连接本厂的服务器 |
GRE隧道 | 可以同时建立多个IPv4、IPv6 GRE隧道，用于多台设备的互联互通。 GRE隧道拉近两台主机的网络路由距离，在此基础上，利用两个虚拟隧道IP，分别在两台主机上做SNAT、DNAT、静态路由策略，可以让流量通过GRE隧道快捷到达对方连接的网络 |
|
|
|
网络IP接入 | 提供CF WARP客户端，可获得CF公司的IPv4、IPv6网络出口IP，可同步使用WireGuard VPN客户端获得网络层接入；提供HE IPv6隧道接入服务，可获得HE公司的IPv6网络出入口IP；提供GRE隧道接入服务，可获得对方的IPv4、IPv6网络出入口IP |
|
|
|
TCP转换 | TCP转换为WS/SSL，进而利用CloudFlare CDN实现TCP应用接入，达到网络应用加速、防DDoS攻击、隐藏服务器信息、防屏蔽中转、过WEB代理过滤、IPv4/IPv6接入等目的 |
|
|
|
SNAT、DNAT | VPN服务器为VPN客户端提供SNAT上外网服务；VPN路由器/客户端为局域网用户提供SNAT上VPN路由的服务；VPN服务器提供DNAT端口映射功能，让外部访问VPN客户端所在的内部网络资源（内网穿透，类似CloudFlare Argo Tunnel） | 只有服务器SNAT | 只有SNAT | 只有服务器SNAT |
静态路由 | 可以对 IPv4、IPv6、VPN网络的不同目的地址设置相应的网关IP，用于优化网络路径、回程路由等目的 |
|
|
|
策略下发（客户端0配置） | OK |
| OK |
|
客户端二维码、URL开局（客户端1键开通） | OK |
|
|
|
客户付费自助开通（发卡系统） | OK |
|
|
|
WAN出口调度 | OK |
| OK |
|
VLAN over VPN | OK |
| OK |
|
内置用户管理及WEB用户自服务门户 | OK | OK |
| OK |
用户认证及上网日志留存及审计 | OK | OK |
| OK |
内置自签名根CA中心 | OK | OK | OK |
|
内置自动申请维护真实域名SSL证书客户端 | OK |
|
|
|
内置DNS/DDNS服务器及大规模域名库 | OK |
|
|
|
内置WEB服务器/URL代理 | OK |
|
|
|
内置WEB代理(SWG安全WEB网关，更精细的VPN隧道内的上网控制) | OK |
|
|
|
内置DNS、SSH、WEB代理服务及日志，将有恶意行为的不良IP加到IP黑名单中，实现大数据挖掘+蜜罐Honeypot功能 | OK |
|
|
|
内置SS、Stunnel、TLSProxy、KMS等网络服务 | OK |
|
|
|
内置NFS、CIFS网络存储服务器(远程超融合) | OK |
|
|
|
内置防火墙(零信任) | OK | OK | OK | OK |
内置EDR安全防护 | 防病毒、HIDS入侵检测、HTTPS WAF、主机安全加固、蜜罐、弱点扫描、时间控制、高可用性监控 |
|
|
|
内置用户级时间控制、流量控制(完善付费功能) | OK |
|
|
|
支持IPv6 | OK |
| OK | OK |
流量控制 | 针对WEB代理、VPN及NAT服务，每个用户按天、月、年等统计控制，可将VPN接入的应用转变为可计费、可运营的网络服务；针对每个来源IP不限协议进行总流量统计与控制，防止网络资源被滥用、防DdoS攻击、拖库等非法操作 |
|
|
|
用户认证 | 有用户名密码、SSL证书、RADIUS、TOTP动态口令等多种认证方式； 可代替、也可支持第三方RADIUS、LDAP、AD认证；10种服务器支持RADIUS认证（一号通，超级SSO），7种服务器支持TOTP认证；内置WEB用户门户，用于自主修改密码、初始化TOTP密码等 |
|
|
|
QoS控制 |
|
| OK |
|
应用识别 |
|
| OK |
|
