SSL VPN和IPSec VPN两个阵营对比优势特点

2019-05-0514:10:22计算机网络技术Comments5,719 views字数 937阅读模式

SSL VPN和IPSec VPN两个阵营出发做一个比较。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

1 SSL VPN相对于IPSec VPN的优势文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

1.1 SSL VPN比IPSec VPN部署、管理成本低文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

首先我们先认识一下IPSEC存在的不足之处:文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

在设计上,IPSec VPN是一种基础设施性质的安全技术。这类VPN的真正价值在于,它们尽量提高IP环境的安全性。可问题在于,部署IPSec需要对基础设施进行重大改造,以便远程访问。好处就摆在那里,但管理成本很高。IPSec安全协议方案需要大量的IT技术支持,包括在运行和长期维护两个方面。在大的企业通常有几个专门的员工为通过IPSec安全协议进行的VPN远程访问提供服务。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

IPSec VPN最大的难点在于客户端需要安装复杂的软件,而且当用户的VPN策略稍微有所改变时,VPN的管理难度将呈几何级数增长。SSL VPN则正好相反,客户端不需要安装任何软件或硬件,使用标准的浏览器,就可通过简单的SSL安全加密协议,安全地访问网络中的信息。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

其次我们再看看SSL的优势特点:文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

SSL VPN避开了部署及管理必要客户软件的复杂性和人力需求;SSL在Web的易用性和安全性方面架起了一座桥梁,目前对SSL VPN公认的三大好处是:文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

第一来自于它的简单性,它不需要配置,可以立即安装、立即生效;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

第二个好处是客户端不需要麻烦的安装,直接利用浏览器中内嵌的SSL协议就行;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

第三个好处是兼容性好,传统的IPSec VPN对客户端采用的操作系统版本具有很高的要求,不同的终端操作系统需要不同的客户端软件,而SSL VPN则完全没有这样的麻烦。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

综合分析可见:文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

1. SSL VPN强调的优势其实主要集中在VPN客户端的部署和管理上,我们知道SSL VPN一再强调无需安装客户端,主要是由于浏览器内嵌了SSL协议,也就是说是基于B/S结构的业务时,可以直接使用浏览器完成SSL的VPN建立;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

2. 某些SSL VPN厂商如F5有类似IPSec VPN的“网络访问”方式,可以解决传统的C/S应用程序的问题,用户用浏览器登录SSL VPN设备后,拨通网络访问资源即可获得一个虚拟IP,即可以访问按照安全策略允许访问的内网地址和端口,和IPSec VPN不同的是,这种方式并非工作在网络层,所以不会有接入地点的限制;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

(作者:厂商稿责任编辑:原野)文章源自菜鸟学院-https://www.cainiaoxueyuan.com/wangluo/11673.html

  • 本站内容整理自互联网,仅提供信息存储空间服务,以方便学习之用。如对文章、图片、字体等版权有疑问,请在下方留言,管理员看到后,将第一时间进行处理。
  • 转载请务必保留本文链接:https://www.cainiaoxueyuan.com/wangluo/11673.html

Comment

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

确定