vpn代理商
第一來(lái)自于它的簡(jiǎn)單性，它不需要配置，可以立即安裝、立即生效;
　　第二個(gè)好處是客戶端不需要麻煩的安裝，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行;
　　第三個(gè)好處是兼容性好，傳統(tǒng)的IPSec VPN對(duì)客戶端采用的操作系統(tǒng)版本具有很高的要求，不同的終端操作系統(tǒng)需要不同的客戶端軟件，而SSL VPN則完全沒有這樣的麻煩。
　　綜合分析可見:
　　1. SSL VPN強(qiáng)調(diào)的優(yōu)勢(shì)其實(shí)主要集中在VPN客戶端的部署和管理上，我們知道SSL VPN一再?gòu)?qiáng)調(diào)無(wú)需安裝客戶端，主要是由于瀏覽器內(nèi)嵌了SSL協(xié)議，也就是說(shuō)是基于B/S結(jié)構(gòu)的業(yè)務(wù)時(shí)，可以直接使用瀏覽器完成SSL的VPN建立;
　　2. 某些SSL VPN廠商如F5有類似IPSec VPN的“網(wǎng)絡(luò)訪問(wèn)”方式，可以解決傳統(tǒng)的C/S應(yīng)用程序的問(wèn)題，用戶用瀏覽器登錄SSL VPN設(shè)備后，撥通網(wǎng)絡(luò)訪問(wèn)資源即可獲得一個(gè)虛擬IP，即可以訪問(wèn)按照安全策略允許訪問(wèn)的內(nèi)網(wǎng)地址和端口，和IPSec VPN不同的是，這種方式并非工作在網(wǎng)絡(luò)層，所以不會(huì)有接入地點(diǎn)的限制;
　　1.2 SSL VPN比IPSec VPN更安全
　　首先我們還是先認(rèn)識(shí)一下IPSEC存在的不足之處:
　　1. 在通路本身安全性上，傳www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/統(tǒng)的IPSec VPN還是非常安全的，比如在公網(wǎng)中建立的通道，很難被人篡改。說(shuō)其不安全，是從另一方面考慮的，就是在安全的通路兩端，存在很多不安全的因素。比如總公司和子公司之間用IPsec VPN連接上了，總公司的安全措施很嚴(yán)密，但子公司可能存在很多安全隱患，這種隱患會(huì)通過(guò)IPsec VPN傳遞給總公司，這時(shí)，公司間的安全性就由安全性低的分公司來(lái)決定了。
　　2. 比如黑客想要攻擊應(yīng)用系統(tǒng)，如果遠(yuǎn)程用戶以IPSec VPN的方式與公司內(nèi)部網(wǎng)絡(luò)建立聯(lián)機(jī)之后，內(nèi)部網(wǎng)絡(luò)所連接的應(yīng)用系統(tǒng)，黑客都是可以偵測(cè)得到，這就提供了黑客攻擊的機(jī)會(huì)。
　　3. 比如應(yīng)對(duì)病毒入侵，一般企業(yè)在Internet聯(lián)機(jī)入口，都是采取適當(dāng)?shù)姆蓝緜蓽y(cè)措施。采用IPSec聯(lián)機(jī)，若是客戶端電腦遭到病毒感染，這個(gè)病毒就有機(jī)會(huì)感染到內(nèi)部網(wǎng)絡(luò)所連接的每臺(tái)電腦。
　　4. 不同的通訊協(xié)議，并且通過(guò)不同的通訊端口來(lái)作為服務(wù)器和客戶端之間的數(shù)據(jù)傳輸通道。以Internet Email系統(tǒng)來(lái)說(shuō)，發(fā)信和收信一般都是采取SMTP和POP3通訊協(xié)議，而且兩種通訊協(xié)www.ieyou.net議采用25和110端口，若是從遠(yuǎn)程電腦來(lái)聯(lián)機(jī)Email服務(wù)器，就必須在防火墻上開放25和110端口，否則遠(yuǎn)程電腦是無(wú)法與SMTP和POP3主機(jī)溝通的。IPSec VPN聯(lián)機(jī)就會(huì)有這個(gè)困擾