网安产品销售手册v210 319q9r5ntep.pptVIP

有了IPSec VPN概念做基础，了解SSL VPN就不难了。既然同属VPN家族，自然有着共性，就是为用户构建一个虚拟的专用网。但是在什么情况下您要向客户推荐IPSec VPN，什么情况下又推荐SSL VPN呢？ SSL VPN作为VPN家族的新贵，近几年逐渐受到业界的追捧和用户的青睐。 如果说IPSec VPN是在两端之间（或称两个局域网间）架设一条通道，让上面传输的所有信息都保障安全，那么SSL VPN是在总部和访问总部各种应用系统的用户之间架设一条通道，先要验证这些用户的合法性，再看看这些用户的访问权限，指引他可以通过的路径，并为这条路径加上安全保障。 SSL VPN相对来讲具有更高的灵活性，不需要专门的客户端,只要有浏览器就可以，而且配置简单，立即生效，客户投入成本较低。但它使用浏览器内嵌的SSL协议，所以安全级别不如IPSec VPN高。 * 用专业一些的术语来解释，IPSec VPN在第三层（也就是网络层）工作，而SSL VPN在第四层（也就是应用层）工作，IPSec VPN更侧重于端到端（或者叫网关到网关、局域网到局域网）的安全通信（比如我们北京分公司到成都总公司的通信安全），而SSL VPN更侧重于远程终端的安全通信以及对应用软件的