SSL 和IPSec 在企业应用上的网络互补

就普通企业高级用户而言LAN-to-LAN对于接所需的直接访问企业络功能而言，IPSec 优势无与伦比。典型的SSL 但被认为是基于普通远程员工的访问Web应用程序。如果基于浏览器应用程序需要更全面的访问，以及远程员工，并连接所有办公室，SSL 无疑是首选。

SSL 不需要最终用户PC将其他客户软件安装在便携式计算机上。些公司选择SSL而不是IPSec，因此，不需要客户软件的功能是一个重要因素。

SSL 还有其他常见的特点，包括降低部署成本和对日常支持和管理的需求。此外，由于所有内外流量通常都通过单一的硬件设备，因此可以控制资源和资源URL的访问。

在一些网络制造商推出这种不需要客户软件的产品后，用户可以通过与因特连接的任务设备实现连接SSL隧道安全访问。这需要在企业防火墙后面添加硬件，但只要企业管理设备，就不需要维护、升级和配置客户软件。

最终用户可以通过与因特连接的任何设备访问企业的络，SSL更容易满足大多数员工对移动连接的需求。但因为SSL 加密等级通常不如IPSec 虽然部署和支持成本相对较低，但很高SSL 它仍然有缺点。SSL 它还具有一定的局限性，只能访问通过网络浏览器连接的资源。

SSL 在不需要客户软件的运行环境中有其效率和好处，但在性能和应用覆盖方面也存在问题。SSL 该方案可以解决操作系统的客户软件问题和客户软件维护问题，但不能完全替代IPSec 。

对于大多数需要远程访问的公司来说，支持的应用程序应该包括各种应用程序，以尽可能提高效率、生产力和盈利能力。大多数SSL 都是HTTP反向代理非常适合拥有Web只要通过任何方式功能Web可以访问浏览器。HTTP反向代理支持其他查询/响应应用，如基本电子邮件和许多企业的生产力工具ERP和CRM等待客户机/服务器应用。

访问这些类型的应用程序，SSL 一种简单经济的远程连接方案。它属于即插即用型，不需要任何额外的客户端软件或硬件。

但由于使用SSL用户只能访问所需的应用程序和数据资源的一小部分。SSL 远程访问应用程序应用程序提供全面的解决方案，因为它不能帮助访问内部开发的应用程序，也不能帮助访问复杂的应用程序，如需要多个渠道和动态端口以及使用各种协议。但这是公司和远程用户的关键需求。譬如说，SSL 没有支持即时消息传输、多播、数据馈送、视频会议和的架构VoIP。

理想的应用是：企业通过总部和各部门IPSec 连接总部和分部的终端可以包括在一个LAN中国。为移动办公或出差人员提供接入服务。充分利用IPSec 互补性使企业的络结构更加合理

IPSec 和SSL 各有优缺点，两种技术在应用上都有很大的互补性。