|
 |
随着VPN的不断普及，传统基于IPSEC的VPN在点接入端的环境下遇到越来越多的问题：
1. 远端必须安装客户端软件，客户端和机器的操作系统紧密相关，在大型网络里面配置很困难。
2. 客户端软件的配置方法复杂，使用麻烦，一般用户难以掌握，培训成本也很高。
3. IPSEC对NAT和FIREWALL的穿透能力很弱，目前能穿透的NAT的IPSEC VPN都是对标准的IPSEC协议做了一定修改，使其安全性降低，兼容性更差。
4. IPSEC VPN由于需要在网关和服务器端同时部署和维护，成本非常高。
5. IPSEC VPN一定允许远端访问，远端用户就可以完全进入公司内部网络，无法控制其对网络的访问权限，容易传播病毒等。
基于这种情况，目前最新的VPN方案采用了SSL技术，通过工业标准的SSL加密算法保障安全性，安全性和IPSec VPN完全一致。通过SSL VPN，我们可以做到：
1、 零客户端，只用浏览器就可以轻松访问到公司内部网络。对客户端的操作系统没有任何限制。
2、 部署方便，只要配置好SSL VPN网关就可以立刻投入运行。
3、 支持各种B/S，C/S的网络应用,包括：OA、财务、ERP、电子邮件等。
4、 支持各种NAT协议，网络适应性很强。
5、 支持多种身份认证方式，并能对不同用户设定访问权限。
（点击放大）
|
比较内容
|
IPSEC VPN
|
SSL VPN
|
|
应用支持
|
|
C/S支持
|
Y
|
Y
|
|
遗留系统
|
Y
|
Y
|
|
HTTP应用
|
Y
|
Y
|
|
文件共享
|
Y
|
Y
|
|
大型机应用
|
Y
|
Y
|
|
终端服务
|
Y
|
Y
|
|
桌面环境
|
|
无客户端软件的访问
|
N
|
Y
|
|
支持无线设备
|
Y
|
Y
|
|
由对话启动和终止JAVA小应用
|
Y
|
Y
|
|
支持环境
|
|
企业PC
|
Y
|
Y
|
|
家用和旅馆宽带
|
不确定
|
Y
|
|
合作伙伴访问
|
不确定
|
Y
|
|
在其他防公司的防火墙后
|
不确定
|
Y
|
|
在家和他人PC上
|
需要安装客户端软件
|
Y
|
|
公用的商务中心和PC
|
N
|
Y
|
|
标准PC和无线局域网
|
Y
|
Y
|
|
无线PDA
|
Y
|
Y（和PDA有关）
|
|
安全模式
|
|
代理保护
|
N
|
Y
|
|
强用户认证
|
私有
|
Y
|
|
强集中认证
|
有限
|
Y
|
|
单一WEB认证
|
N
|
Y
|
|
URL级的细粒度级访问
|
N
|
Y
|
|
DNS命名和IP地址保护
|
通过隧道任何人可见
|
Y
|
|
其他关键属性
|
|
部署、配置和支持有效性
|
N
|
Y
|
|
易用，在其他网络不需重新配置
|
N
|
Y
|
|
NAT和防火墙穿越
|
N
|
Y
|
|
结论
|
使用站点到站点的连接，和可信的部门共享全部网络资源
|
和远程的雇员、商业伙伴、供应商和移动用户共享WEB应用、遗留系统、定制应用等。
|
我们推荐您使用全球信SSL专业版（QuickSSL Premium），这是因为：
| • |
通过GeoTrust的著名品牌可以提升用户对网关的信赖度
|
| • |
通过GeoTrust专有动态签章技术，保证网站身份不能被复制和假冒。
|
| • |
通过GeoTrust专有的在线申请技术，和迅通诚信的在线平台，不需要提供书面证明，可在10分钟内获得证书签发。
|
| • |
安装简单，无需级联安装
|
| • |
兼容99%以上的浏览器和SSL VPN网关。
|
|
|
|
|
