目前在VPN领域存在着IPSec VPN和SSL VPN之争。从厂商上也划分了两大阵营。Gartner出台的一份报告称未来全球SSL VPN 的市场增长速度将达到170%以上,现在就给IPSec、SSL下结论分出谁优谁劣有点为时过早,Gartner调查的SSL VPN170%的年增长,也与其标准出台晚,市场基数不大有关。 SSL VPN的优势在于Web。SSL为Web的易用性和安全性方面架起了一座桥梁。目前,对SSL VPN公认的三大好处是:首先来自于它的简单性,它不需要配置,可以立即安装、立即生效,所以,有企业将它称为快速专用网;第二个好处是客户端不需要麻烦的安装,直接利用浏览器中内嵌的SSL协议就行;第三个好处是兼容性好,传统的IPSec VPN对客户端采用的操作系统版本具有很高的要求,不同的终端操作系统需要不同的客户端软件,而SSL VPN则完全没有这样的麻烦。
虽然SSL VPN有诸般好处,但SSL VPN并不能取代IPSec VPN。因为,这两种技术目前应用在不同的领域。SSL VPN考虑的是应用软件的安全性,更多应用在Web的远程安全接入方面;而IPSec VPN 是在两个网站之间通过专线或互联网安全连接以及两台服务器之间的安全连接,保护的是点对点之间的通信,并且,它不局限于Web应用。 IPSec VPN的厂商也开始研究怎样让IPSec VPN兼容SSL VPN,增强易用性。如果真能做到这点,IPSec VPN的扩展性将大大加强,市场生命力也将更长久。
IPSec VPN的难点在于客户端需要安装复杂的软件,而且当用户的VPN策略稍微有所改变时,VPN的管理难度将呈几何级数增长。 SSL VPN则正好相反,客户端不需要安装任何软件或硬件,使用标准的浏览器,就可通过简单的SSL安全加密协议,安全地访问网络中的信息。
虽然SSL VPN有许多相对IPSec VPN的优点,但对于应用VPN 的大、中型企业来说这些优点显得不是很重要。一个企业往往有很多种应用(OA、财务、销售管理、ERP,很多并不基于Web),单纯只有Web 应用的极少。
一般企业希望VPN能达到局域网的效果(比如网上邻居,而SSL VPN 只能保护应用层协议,如WEB、FTP等),保护更多的应用这点,SSL VPN较难做到。
所以目前的SSL VPN应用还仅适用于基于Web的应用,范围有限。只能说未来基于Web的便捷性会吸引很多用户转向SSL VPN。
两种VPN安全技术的市场分析
更新时间: 2006-06-13 19:12:41来源: 粤嵌教育浏览量:602