回覆列表
  • 1 # 使用者834195712159

    在設計上,IPSec VPN是一種基礎設施性質的安全技術。這類VPN的真正價值在於,它們儘量提高IP環境的安全性。可問題在於,部署IPSec需要對基礎設施進行重大改造,以便遠端訪問。好處就擺在那裡,但管理成本很高。就這點而言,IPSec仍是站點到站點連線的不二選擇,但用於其它遠端訪問活動的SSL VPN也引起了人們的興趣。

    不過,首次登臺亮相時,IPSec VPN被認為與其它遠端訪問解決方案相比有一大優勢。IPSec VPN的誘人之處包括,它採用了集中式安全和策略管理部件,從而大大緩解了維護需求。

    首選方案

    許多專家認為,就通常的企業高階使用者(Power User)和LAN-to-LAN連線所需要的直接訪問企業網路功能而言,IPSec無可比擬。然而,典型的SSL VPN被認為最適合於普通遠端員工訪問基於Web的應用。因而,如果需要更全面的、面向基於瀏覽器應用的訪問,以及面向遠端員工、把所有辦公室連線起來,IPSec無疑是首選。

    另一方面,SSL VPN不需要在終端使用者的PC和行動式電腦上裝入另外的客戶軟體。有些公司之所以選擇SSL而不是IPSec,這項不需要客戶軟體的功能正是一個重要因素。

    除此之外,SSL VPN還有其它經常被提到的特性,包括降低部署成本、減小對日常性支援和管理的需求。此外,因為所有內外部流量通常都經過單一的硬體裝置,這樣就可以控制對資源和URL的訪問。

  • 中秋節和大豐收的關聯?
  • 如何做美國的跨境電商?跨境物流如何保證速度?