IPSec VPN和SSL VPN的区别

　　1 认证方面，IPSec采用Internet Key Exchange(IKE)方式，通过数字凭证或是一组密匙来做认证;而SSL仅能使用数字凭证，所以如果两者都采用数字凭证的认证方式的话，它们的认证安全等级几乎是相同的。用户控制方面，IPSec能明确使用收控的设备接入的移动用户;而SSL则使用无法控制的设备接入的用户。

　　2 安全通道方面，IPSec和SSL都采用对称式或非对称式这两种典型的加密算法来执行加密作业。所以两者在安全通道方面并无太大的区别，区别仅在于应用方面。

　　3 关于系统攻击方面，采用IPSec方式连接的话，内网所连接的应用系统都有可能被黑客监测到，并找到攻击机会。而采用SSL方式连接的话，由于采用直接开始应用系统，没有网络层上的链接，所以黑客不容易监测到，攻击的机会也很小。

　　4 防病毒方面，如果采用IPSec联机，一旦客户端遭到病毒感染，那么这个病毒就很可能会感染到内部网络所连接的每台电脑。相对来说，如果采用SSL联机，感染的仅限于这台主机，并且病毒必须是针对相同的应用系统的类型，否则这台主机都不会被感染。

　　SSL VPN相比IPSec VPN的优势

　　1、SSL VPN应用简单，不需要配置，可以立即安装、快速实现;它的客户端不需要复杂的安装，因为浏览器中内嵌了SSL协议;它的兼容性好，与IPSec vpn对不同的操作系统需要不同的客户端软件不同，SSL完全不需要这样的麻烦。

　　2、SSL VPN比IPSEC VPN更安全，SSL的安全通道是点到点连接的，所以无论是在局域网还是外网数据都不透明，像上面介绍的一样，SSL受黑客攻击的机会很小，感染病毒的可能也很低，即使感染了也仅是一台主机，不会影响到整个网络的。

　　3 、SSL VPN具有更好的可扩展性，IPSec在部署安全网关时要考虑拓扑排序，一旦添加新设备就要改变网络结构，那就需要重新部署。而SSL VPN由于可以部署在内网中任意节点处，所以可以根据需要添加，无需改变网络结构。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点