网络工程组网技术实用教程 张宜 第5章电子教案 第5章.pptVIP

5.5.2 IPSec VPN与SSL VPN的比较 SSL 和 IPSec 的 比 较 5.5.2 IPSec VPN与SSL VPN的比较 IPSEC存在的不足之处： 通路安全，但安全的通路两端，存在很多不安全的因素，需要VPN两端同时确保安全性。 远程用户以IPSec VPN的方式与公司内部网络建立联机之后，远端用户是不安全因素。 一般企业在Internet联机入口，都是采取适当的防毒侦测措施。但如果采用IPSec联机，若是客户端电脑遭到病毒感染，则病毒就有机会感染到内部网络所连接的每台电脑。 不同的通讯协议，并且通过不同的通讯端口来作为服务器和客户端之间的数据传输通道。以Internet Email系统来说，发信和收信一般都是采取SMTP和POP3通讯协议，而且两种通讯协议采用25和110端口，若是从远程电脑来联机Email服务器，就必须在防火墙上开放25和110端口，否则远程电脑是无法与SMTP和POP3主机沟通的。IPSec VPN联机就会有这个困扰和安全顾虑。在防火墙上，每开启一个通讯埠，就多一个黑客攻击机会。 5.5.2 IPSec VPN与SSL VPN的比较 SSL的优势特点有： 来自于它的简单性，它不需要配置。 客户端不需要麻烦的安装，直接利用浏览器中内嵌的SSL协议就行； 好处是兼容性好，传统的IPSec VPN对客户端采用的操作系统版本具有很高的要