vpn代理商
第一來自于它的簡單性，它不需要配置，可以立即安裝、立即生效;
　　第二個好處是客戶端不需要麻煩的安裝，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行;
　　第三個好處是兼容性好，傳統(tǒng)的IPSec VPN對客戶端采用的操作系統(tǒng)版本具有很高的要求，不同的終端操作系統(tǒng)需要不同的客戶端軟件，而SSL VPN則完全沒有這樣的麻煩。
　　綜合分析可見:
　　1. SSL VPN強調(diào)的優(yōu)勢其實主要集中在VPN客戶端的部署和管理上，我們知道SSL VPN一再強調(diào)無需安裝客戶端，主要是由于瀏覽器內(nèi)嵌了SSL協(xié)議，也就是說是基于B/S結(jié)構(gòu)的業(yè)務(wù)時，可以直接使用瀏覽器完成SSL的VPN建立;
　　2. 某些SSL VPN廠商如F5有類似IPSec VPN的“網(wǎng)絡(luò)訪問”方式，可以解決傳統(tǒng)的C/S應(yīng)用程序的問題，用戶用瀏覽器登錄SSL VPN設(shè)備后，撥通網(wǎng)絡(luò)訪問資源即可獲得一個虛擬IP，即可以訪問按照安全策略允許訪問的內(nèi)網(wǎng)地址和端口，和IPSec VPN不同的是，這種方式并非工作在網(wǎng)絡(luò)層，所以不會有接入地點的限制;
　　1.2 SSL VPN比IPSec VPN更安全
　　首先我們還是先認(rèn)識一下IPSEC存在的不足之處:
　　1. 在通路本身安全性上，傳www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/統(tǒng)的IPSec VPN還是非常安全的，比如在公網(wǎng)中建立的通道，很難被人篡改。說其不安全，是從另一方面考慮的，就是在安全的通路兩端，存在很多不安全的因素。比如總公司和子公司之間用IPsec VPN連接上了，總公司的安全措施很嚴(yán)密，但子公司可能存在很多安全隱患，這種隱患會通過IPsec VPN傳遞給總公司，這時，公司間的安全性就由安全性低的分公司來決定了。
　　2. 比如黑客想要攻擊應(yīng)用系統(tǒng)，如果遠程用戶以IPSec VPN的方式與公司內(nèi)部網(wǎng)絡(luò)建立聯(lián)機之后，內(nèi)部網(wǎng)絡(luò)所連接的應(yīng)用系統(tǒng)，黑客都是可以偵測得到，這就提供了黑客攻擊的機會。
　　3. 比如應(yīng)對病毒入侵，一般企業(yè)在Internet聯(lián)機入口，都是采取適當(dāng)?shù)姆蓝緜蓽y措施。采用IPSec聯(lián)機，若是客戶端電腦遭到病毒感染，這個病毒就有機會感染到內(nèi)部網(wǎng)絡(luò)所連接的每臺電腦。
　　4. 不同的通訊協(xié)議，并且通過不同的通訊端口來作為服務(wù)器和客戶端之間的數(shù)據(jù)傳輸通道。以Internet Email系統(tǒng)來說，發(fā)信和收信一般都是采取SMTP和POP3通訊協(xié)議，而且兩種通訊協(xié)www.ieyou.net議采用25和110端口，若是從遠程電腦來聯(lián)機Email服務(wù)器，就必須在防火墻上開放25和110端口，否則遠程電腦是無法與SMTP和POP3主機溝通的。IPSec VPN聯(lián)機就會有這個困擾