企业应采用哪一种MPLS IP 形式？

企业应该选择哪种虚拟专用网络()？这个问题的答案不仅仅是一个。基于Web的SSL和IPsec有各自的优缺点。企业可以通过仔细考虑策略来获得两者的好处。

这两种技术是互补的，不是互斥的:两种协议都可以为远程访问用户提供有效的安全解决方案，每种技术都有自己的优势，很多组织同时使用IPsec和SSL。

IPsec最大的优点是其最快的传输模式，优化了VoIP和流媒体的访问，实现了非常快的网络层传输。

决定选择哪个问题需要考虑

你的组织是最适合使用基于Web的SSL，还是应该使用更传统的IPsce？当你决定部署什么时，你应该考虑这些问题:

你们公司的应用程序都是基于浏览器的吗？

基于浏览器的应用程序已经使用SSL了吗？(如果是，就不需要增加额外的功能。

你想避免在所有用户的客户端电脑或移动设备上安装IPsec软件吗？

住宅宽带供应商是否禁止IPsec流量和/或收费？

远程用户是否通过NAT路由器连接

如果你确定IPsec能更好的满足你的需求，但是没有预算，那么你可以使用免费的客户端，甚至是替代方案。在这种情况下，您应该考虑以下问题:

为什么要找客户端？

你打算建立连接企业网络的隧道吗？

你想为小企业网络提供安全的远程访问吗？

你试图保护住宅无线LAN传输的流量吗？

在每种情况下，最佳解决方案可能不同。

通过隧道技术连接企业的用户通常需要网络运营商专用的客户端。在某些情况下，他们可能需要使用特殊的客户端来支持供应商扩展程序。该公司还可能在客户端专有格式中支持必要的安全政策。

寻找SOHO(小办公室/家庭办公室)安全访问LAN的用户可以衡量被保护的数据和网络以及成本，包括硬件、软件和配置/维护成本。许多小公司将使用免费的Point-to-Point-Tunneling-Protocol(PPTP)客户端连接支持PPTP的Windows-NT/2000服务器或/防火墙设备。这对于只使用Windows并需要实现简单保护的组织来说是一个非常简单的解决方案。

希望在住宅无线LAN中的节点之间实现比WiredEquivalentPrivacy(WEP)更安全的用户必须使用服务器。你的接入端或网关可以作为无线LAN的服务器吗？如果没有，你能在接入端的Ethernet端口连接PC或廉价的安全设备作为服务器吗？还是可以在无线站点之间运行端到端IPsec？(这需要一定的安全知识，但通常是可以的。

你也应该考虑通过客户端保护的流量。毕竟为什么要用牛刀杀鸡？

如果你想和你的商业伙伴安全地传输电子邮件，你可以考虑使用电子邮件加密程序。

希望在家安全管理企业路由器和服务器的广域网(WAN)管理员可以使用SecureShell。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。