随着企业信息化的发展和web2.0时代的到来，传统的办公方式已经不能适应时代的需要。移动办公室和SoHo区办公逐渐成为办公的主流方式。与传统的办公方式相比，移动办公室和SoHo区的办公室带来更灵活的工作时间，办公地点，这是获取最新最有价值的信息，在时间上有很大的帮助。在这个信息时代，谁能控制信息控制最终的胜利。因此，远程登录和远程访问已经成为现代工作生活的必然要求。 U3000 U3000

随着远程登录和远程访问的增多，网络安全问题也开始凸显出来，开放式远程登录会给企业的网络安全带来巨大的威胁，并可能导致机密信息的丢失。如果是这样的话，远程登录有些不甘落后。为了保证远程登录的安全，虚拟专用网VPN已经诞生。它的出现提高了整个网络的安全，并使得获取更多有价值的信息安全基础，U3000 U3000

虚拟专用网

虚拟专用网VPN虚拟专用network ；。它的定义是：建立一个临时的、安全的通过公共网络连接，通常是互联网，这是一个安全、稳定的隧道穿过混乱的公共网络，通过虚拟专用网VPN可以帮助远程用户、公司内部建立可信连接安全、合作伙伴和分销商，保证数据的安全传输，它可以得到最新的信息，扩大信息量，并能保证沟通的及时性，最重要的是，它使一个内部；环境更加安全可靠。 U3000 U3000

然而，随着网络安全和其他使用需求的提高，VPN技术也需要更新和发展。因此，IPSec VPN和SSL VPN的相继出现，为我们的虚拟专用网络提供更安全的保障。 U3000 U3000

IPSec VPN与SSL VPN

IPSec VPN是利用IPSec实现VPN远程登录，IPSec是IETF（互联网工程任务组）安全标准，IPSec协议是一种安全协议的虚拟专用网络，开放的，它提供了所有网络层的数据保护，提供透明的安全通信。需要指出的是，IPSec协议是网络的基础，而不能越过通常的NAT，防火墙，U3000 U3000

SSL VPN是一个新的VPN技术，采用SSL协议来实现远程login.ssl（安全套接字层）协议是一个基于Web应用的网景公司提出的安全协议，包括服务器认证、客户认证、数据完整性和数据的SSL连接SSL链接保密。值得一提的是，SSL协议内置的浏览器如IE的SSL VPN，使用SSL协议进行身份验证和数据加密，可以避免安装客户端，简化了客户端的操作。 U3000 U3000

IPSec与SSL VPN的区别

1认证，通过Internet密钥交换协议（IKE）、数字证书或是一串钥匙做认证；而SSL只能使用数字证书，所以如果数字证书认证，安全等级认证几乎是相同的。在用户控制方面，IPSec可以显式地使用移动用户一个控制设备接入的移动用户；而SSL使用控制设备访问用户。 U3000 U3000

2安全通道，IPSec和SSL使用对称或非对称加密算法进行加密的两个典型工作。所以没有大的差异两者之间的安全通道，所不同的是只有在应用。 U3000 U3000

3、对系统的攻击，如果连接的IPSec，通过内部网络连接的应用系统可以被黑客找到进攻的机会。在SSL连接的方式，由于直接应用系统的直接应用，网络上有层没有联系，所以黑客不容易监测，并攻击的机会很小。

4，在反病毒方面，如果它是用在线，客户一旦被病毒感染，病毒可能会感染连接到内部网络中的每台计算机。相对来说，如果SSL在线使用，感染局限于这台主机，而且病毒必须是针对相同的应用系统的类型，否则主人会不会感染。


SSL VPN与IPSec VPN相比的优势

1、SSL VPN应用简单，不需要配置，可以立即安装并迅速实现它；客户端不需要复杂的安装，因为浏览器嵌入式SSL协议；它与IPSec VPN客户端软件对不同操作系统的不同需求有良好的相容性是不一样的，SSL做不需要这么麻烦。 U3000 U3000

2，SSL VPN比IPSec VPN更安全，SSL的安全通道是点到点连接，所以它在局域网或互联网数据中不透明，如上所述，黑客攻击SSL的机会很小，病毒可能非常低，即使感染也只是主机。会不会影响到整个网络。 U3000 U3000

3，SSL VPN具有更好的可扩展性。IPSec在部署安全网关时应考虑拓扑排序。一旦增加新的设备，我们需要改变网络结构，所以我们需要重新部署，SSL VPN可以部署在内部网络中的任何节点，因此可以添加不需要改变网络结构，U3000 U3000






4，SSL VPN使数据更安全。由于IPSec VPN是基于网络层的IPSec VPN网关，一旦通过，里面是一个受保护的状态，和内部数据可以lost.ssl VPN着重保护具体的敏感数据，提供不同的操作权限，不同的用户名称，既安全又保证了数据的实时跟踪，U3000 U3000

5，SSL VPN具有较好的经济性能。对于IPSec VPN，如果我们想增加一个访问的分支，我们需要添加一个硬件设备，这是中小enterprises.ssl VPN可以通过添加只有一个硬件设备从开始到结束更多的远程访问不堪，而且投资更划算。 U3000 U3000

与SSL VPN相比，IPSec VPN的优势

1，IPSec VPN的应用更为广泛。由于SSL VPN是有限的Web浏览器应用程序，访问的访问非Web应用程序，如文件共享、预定文件备份，自动文件传输等，这使有限的网络资源共享，实现企业资源的访问和IPSec没有网络接入，U3000 U3000

2，IPSec是网络层的理想解决方案。由于IPSec实现了网络层的连接，所以可以通过IPSec隧道访问任何局域网应用程序。这是最理想的应用方案，并对网络权限管理是非常有用的。 U3000 U3000

3，IPSec VPN适用于专用网。由于提供了完整的网络层连接功能，IPSec是实现专用网络的安全连接的最佳选择。 U3000 U3000

摘要：IPSec VPN和SSL VPN应该是互补关系。

通过上面的介绍我们可以看出，IPSec VPN和SSL VPN都有自己的优点，但其缺点也很明显，虽然SSL VPN推出后，IPSec，但它并非是要取代IPSec VPN，SSL VPN和IPSec可以说是一种互补的关系，只有两人可以联合提供一个更安全的虚拟专用网络在未来的发展中，每个企业都会在IPSec和SSL选择不同的远程网络，将VPN的未来方向。