在 IPSec 和 SSL 之间如何选择?

原创 2007年09月16日 16:05:00

IPSec SSL 之间进行选择时,请考虑以下几点:

l         IPSec 可以用于保护计算机间的所有 IP 通信;而 SSL 特定于个别的应用程序。

l         IPSec 是计算机范围的设置,不支持特定网络连接的加密。但是,站点可以划分为使用或不使用 SSL。另外,当您使用 SSL 连接到 SQL Server 时,可以基于每个连接(从客户端应用程序)选择是否使用 SSL

l         IPSec 对于应用程序是透明的,因此它可以用于在 IP 之上运行的安全协议,例如 HTTPFTP SMTP。而 SSL/TLS 与应用程序是密切相关的。

l         除了加密之外,IPSec 还可以用于计算机的身份验证。这对于受信任的子系统方案尤其重要,在此方案中,数据库授权来自特定应用程序(在特定的计算机上运行)的固定身份。IPSec 可用于确保只有特定的应用程序服务器可以连接到数据库服务器,以防止来自其它计算机的攻击。

l         IPSec 要求两台计算机都运行 Windows 2000 或更高版本。

l         SSL 可以通过基于 NAT 的防火墙工作,而 IPSec 不能。

 
 

IPSEC与SSL/TLS的比较 (转)

认证方式就是采用AH头,加密方式就是采用ESP头 AH头结构 AH协议为IP通信提供数据源认证、数据完整性和反重播保证,它能保护通信免受篡改,但不能防止窃听,适合用于传输非机密数据。AH的工...
  • tantexian
  • tantexian
  • 2015年02月03日 13:13
  • 5063

安全协议IPSec、SSL、SSH

IPSec(网络层):          IPSec在数据包三层头部(IP头部)和四层头部之间插入一个预定义的IPSec头部,对OSI上层协议数据提供保护。IPSec没有定义具体加密算法和散列函数,仅...
  • u010726042
  • u010726042
  • 2016年10月09日 18:23
  • 922

SSL VPN和IPsec VPN的比较和选择

SSL VPN和IPsec VPN的比较和选择SSL VPN比较适合用于移动用户的远程接入(Client-Site),而IPSec VPN则在网对网(Site-Site)的VPN连接中具备先天优势。这...
  • Poetic_Vienna
  • Poetic_Vienna
  • 2016年08月19日 14:45
  • 4844

SSL_VPN和IPSec_VPN的区别与互补

SSL_VPN和IPSec_VPN的区别与互补   2013-07-18 21:14:58|  分类: 网络协议|举报|字号 订阅 第一章    VPN的概述 ...
  • u012307248
  • u012307248
  • 2014年08月12日 15:03
  • 583

深信服SSLVPN 第三方 IPSecVPN 使用Strongswan连接阿里云VPC配置

深信服SSLVPN 提供了 IPSevVPN服务,可以很方便的和第三方设备互通 简历安全内网,此例连接阿里云单台ECS 服务器,也适用于 VPC 场景; 客户端使用 Stronswan 安装比较简单,...
  • tao2581
  • tao2581
  • 2017年03月28日 13:51
  • 1978

强叔侃墙 VPN篇 IPSec兼容并济吸纳百家,GRE和L2TP改头换面深藏不漏

对于新发展的分舵,天地会使用IPSec来保护分舵与总舵之间的通信。而对于一些很早就存在的分舵,它们已经通过GRE或L2TP方式接入总舵,如何在不改变原有接入方式的基础上使这些分舵也可以使用IPSec与...
  • nanfeng1686
  • nanfeng1686
  • 2015年05月15日 11:51
  • 2177

IPSec安全策略及实现

IPSec数据流处理   数据流输入处理:   1)模块接收一个IP包;   2)如果IP包下一下协议proto=UDP&&port=500,绕过不处理,传给上层协议;   3)判断下一个协议prot...
  • dolphin98629
  • dolphin98629
  • 2014年02月20日 10:44
  • 790

浅谈IPSec VPN对Cisco路由器CPU利用率(负载)的影响

因为某台业务环境下的2811在VPN链路满载时经常
  • robur
  • robur
  • 2014年11月19日 03:36
  • 3328

window2008架设VPN服务器

http://xiaosuncunzhang.blog.51cto.com/317407/735751   以下为:pptp方式建立vpn    为了给企业的员工提供更多的服务,我们通常会在局...
  • xcmonline
  • xcmonline
  • 2013年02月21日 09:38
  • 6127

安全解决方案对于​​VPN - SSL或IPsec

安全解决方案对于​​VPN - SSL或IPsec   作为一个日益增​​长的VPN策略,SSL VPN已经越来越的发生和声誉非常快。相较于传统的IPSec VPN,SSL VPN是针对手机用户的遥远...
  • jsuay
  • jsuay
  • 2014年08月05日 10:30
  • 241
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:在 IPSec 和 SSL 之间如何选择?
举报原因:
原因补充:

(最多只允许输入30个字)