|
IPSec VPN与SSL VPN的特征比较 | ||
|---|---|---|
|
比较内容 |
IPSec VPN |
SSL VPN |
|
应用支持 | ||
|
C/S支持
遗留系统
HTTP应用
文件共享
大型机应用
终端服务 |
Y
Y
Y
Y
Y
Y |
Y
Y
Y
Y
Y
Y |
|
桌面环境 | ||
|
无客户端软件的访问
支持无限设备
由对话启动和终止Java小应用 |
N
Y
Y |
Y
N
Y |
|
支持的环境 | ||
|
企业PC
家用和旅馆宽带
合作伙伴访问
在其他公司的防火墙后
在家和他人的PC上
功用的商务中心和PC
标准PC和无限局域网
无限PDA |
Y
不确定
不确定
不确定
需要安装客户端软件
N
Y
Y |
Y
Y
Y
Y
Y
Y
Y
Y(和PDA有关) |
|
安全模式 | ||
|
代理保护
强用户认证
强集中认证
单一Web认证
URL级的细粒度访问控制
DNS命名和IP地址保护 |
N
私有
有限
N
N
通过隧道任何人可见 |
Y
Y
Y
Y
Y
Y |
| 其他关键属性 | ||
|
部署、配置和支持有效性
易用,在其他网络不用重配置
NAT和防火墙穿越 |
N
N
N |
Y
Y
Y |
|
结论 |
适于站点到站点的连接,和可信的部门共享全部网络资源 | 和远程的雇员、商业伙伴、供应商和移动用户共享Web应用、遗留系统、定制应用等。 |
