兩種VPN技術 IPSec與SSL的區(qū)別

    SSL VPN網關作為一種新興的VPN技術，與傳統(tǒng)的IPSec VPN技術各具特色，各有千秋。SSL VPN比較適合用于移動用戶的遠程接入（Client-Site），而IPSec VPN則在網對網（Site-Site）的VPN連接中具備先天優(yōu)勢。這兩種產品將在VPN市場上長期共存，優(yōu)勢互補。在產品的表現(xiàn)形式上，兩者有以下幾大差異：

　　1、IPsec VPN多用于“網—網”連接，SSL VPN用于“移動客戶—網”連接。SSL VPN的移動用戶使用標準的瀏覽器，無需安裝客戶端程序，即可通過SSL VPN隧道接入內部網絡；而IPSec VPN的移動用戶需要安裝專門的IPSec客戶端軟件。

　　2、SSL VPN是基于應用層的VPN，而IPsec VPN是基于網絡層的VPN。IPsec VPN對所有的IP應用均透明；而SSL VPN保護基于Web的應用更有優(yōu)勢，當然好的產品也支持TCP/UDP的C/S應用，例如文件共享、網絡鄰居、Ftp、Telnet、Oracle等。

　　3、SSL VPN用戶不受上網方式限制，SSL VPN隧道可以穿透Firewall；而IPSec客戶端需要支持“NAT穿透”功能才能穿透Firewall，而且需要Firewall打開UDP500端口。

　　4、SSL VPN只需要維護中心節(jié)點的網關設備，客戶端免維護，降低了部署和支持費用。而IPSec VPN需要管理通訊的每個節(jié)點，網管專業(yè)性較強。

　　5、SSL VPN 更容易提供細粒度訪問控制，可以對用戶的權限、資源、服務、文件進行更加細致的控制，與第三方認證系統(tǒng)（如：radius、AD等）結合更加便捷。而IPSec VPN主要基于IP五元組對用戶進行訪問控制。

　　正是出于SSL VPN的這些獨特優(yōu)勢，SSL VPN越來越被一些客戶所接受。作為業(yè)界領先的VPN設備制造商上海安達通信息安全技術有限公司，在原有IPSec VPN SGW25系列安全網關的基礎上新近推出了SJW74SSL VPN系列網關，就是要為用戶提供更加多樣的選擇和全方位的VPN互聯(lián)解決方案。

　　SJW74SSL VPN網關的2種典型部署方式如下：

　　SJW74SSL VPN的典型部署模式1：網關模式。該模式所有來自因特網的應用數(shù)據(jù)都需要通過SJW74SSL VPN的保護才能夠進入企業(yè)內部網絡，以此來阻止消息竊聽、消息重放、不合法登錄等攻擊。VPN網關通常以“透明方式”接入網絡。

　　SJW74SSL VPN的典型部署模式2：代理服務器模式。該模式較模式1安全性更高，因為通過SSL VPN隧道接入的客戶能夠在VPN上解密后，再通過Firewall的過濾后才能接入到內網中，所以Firewall的效用能夠得到更充分的發(fā)揮