《SSL与IPSEC的区别.docx》由会员分享，可在线阅读，更多相关《SSL与IPSEC的区别.docx（3页珍藏版）》请在三一办公上搜索。
1、SSL与IPSEC的区别ssl-vpn与IPSEC-VPN的区别 因为从远端访问的需求分析，SSL VPN技术无论从部署、管理成本，安全性，可扩展性，访问控制等各方面，都比IP Sec更适合用户的需求。详述如下： 部署、管理成本方面 在设计上，IPSec VPN是一种基础设施性质的安全技术。这类VPN的真正价值在于，它们尽量提高IP环境的安全性。可问题在于，部署IPSec需要对基础设施进行重大改造，以便远程访问。好处就摆在那里，但管理成本很高。IPSec安全协议方案需要大量的IT技术支持，包括在运行和长期维护两个方面。在大的企业通常有几个专门的员工为通过IPSec安全协议进行的VPN远程访问提
2、供服务。 IPSec VPN最大的难点在于客户端需要安装复杂的软件，而且当用户的VPN策略稍微有所改变时，VPN的管理难度将呈几何级数增长。SSL VPN则正好相反，客户端不需要安装任何软件或硬件，使用标准的浏览器，就可通过简单的SSL安全加密协议，安全地访问网络中的信息。 SSL VPN 安全性和易用性的桥梁 SSL VPN避开了部署及管理必要客户软件的复杂性和人力需求。 SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSL VPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要麻烦的安装，直接利用浏览器中内嵌的SSL协议就行
3、；第三个好处是兼容性好，传统的IPSec VPN对客户端采用的操作系统版本具有很高的要求，不同的终端操作系统需要不同的客户端软件，而SSL VPN则完全没有这样的麻烦。 因此SSL VPN降低了部署成本，同时也减小对日常性支持和管理的需求。 SSL VPN属于即插即用型的VPN。 安全性方面 IPSec VPN相比，SSL VPN更安全：端到端安全，对端到边缘安全。 可扩展性安全性方面 SSL VPN与IPSec VPN相比，具有更好的克扩展性。这是因为IPSec VPN在部署时，要考虑网络的拓扑结构，如果增添新的设备，往往要改变网络结构，那么IPSec VPN就要重新部署，因此造成IPSec
4、 VPN的可扩展性比较差。而SSL VPN就有所不同，可以随时根据需要，添加需要VPN保护的服务器。 访问控制方面 为什么最终用户要部署VPN，究其根本原因，还是要保护网络中重要数据的安全，比如财务部门的财务数据，人事部门的人事数据，销售部门的项目信息，生产部门的产品配方等等。 由于IPSec VPN部署在网络层，因此，内部网络对于通过VPN的使用者来说是透明的，只要是通过了IPSec VPN网关，他可以在内部为所欲为。因此，IPSec VPN的目标是建立起来一个虚拟的IP网，而无法保护内部数据的安全。所以IPSec VPN又被称为网络安全设备。 在电子商务和电子政务日益发展的今天，各种应用日
5、益复杂，需要访问内部网络人员的身份也多种多样，比如可能有自己的员工、控股公司的工作人员、供货商、分销商、商业合作伙伴等等。与IPSec VPN只搭建虚拟传输网络不同的是，SSL VPN重点在于保护具体的敏感数据，比如SSL VPN可以根据用户的不同身份，给予不同的访问权限。就是说，虽然都可以进入内部网络，但是不同人员可以访问的数据是不同的。 而且在配合一定的身份认证方式的基础上，不仅可以控制访问人员的权限，还可以对访问人员的每个访问，做的每笔交易、每个操作进行数字签名，保证每笔数据的不可抵赖性和不可否认性，为事后追踪提供了依据。 经济性访问控制方面 同时使用SSL VPN也有更好的经济性，这是
6、因为只需要在总部放置一台硬件设备就可以，就可以实现所有用户的远程安全访问接入；但是对于IPSec VPN来说，每增加一个需要访问的分支，就需要添加一个硬件设备。所以，尤其是对于一个成长型的公司来说，随着IT建设的扩大，要不断购买新的设备来满足需要。 另外，就使用成本而言，SSL VPN具有更大的优势，由于这是一个即插即用设备，在部署实施以后，一个具有一定IT知识的普通工作人员就可以完成日常的管理工作。 综观上述，SSL VPN在其易于使用性及安全层级，都比IPSec VPN高。我们都知道，由于Internet的迅速扩展，针对远程安全登入的需求也日益提升。对于使用者而言，方便安全的解决方案，才能真正符合需求。
