ipsec vpn

IPsec 与 SSL：安全性
IPsec：互联网协议安全
安全性是远程连接中最关键的因素。它是一种工作在第 3 层（网络）的安全协议。它使用强大的加密和身份验证方法为不同类型的网络流量提供最佳安全级别。因此，当使用正确的密钥加密时，可以访问数据。
考虑到这一点，由于处理模型保护，使用 IPsec 协议成本更高且更复杂。IPsec 使用第三方客户端软件。结果：更精细的控制需要更多的管理
SSL：安全套接字层
SSL 具有简单的配置和更好的选择，可供公司远程访问以确保其网站信息的安全。SSL 使用公钥进行安全交换加密，这增加了 Heartbleed 中的漏洞。此安全协议在第 2 层（会话层）中工作，并在 Web 级别保护网络通信。（网络服务器和网络浏览器）
SSL VPN 用于运行组织内部网络中提供的特定服务。在 Internet 上交换的信息的重要性至关重要，外部黑客可以嗅探网络流量，因此您的数据可能会在中途被盗。
SSL 协议对每个连接都有单独的网络电路，因此该模型可以增加黑客丢失有关远程用户使用的应用程序和服务的有价值信息的可能性。
结果：虽然不能保证对抗安全威胁，但 IPsec 比 SSL 更安全，因为它可以防御 DoS 攻击并且在较低的网络层工作。对网络层流量全部加密
如果您想访问网络上的高速和高性能连接，您可以从 IPsec 中受益。如果您需要简单的设置、便携性和 NAT 兼容性，那么 SSL 是最佳选择。

在比较 IPsec VPN与 SSL VPN 的之前需要做的第一步是确定组织及其用户的要求，并确定 VPN 最重要的特性和功能。 那么通过下面这张图可以直观的看出IPsec VPN和 SSL VPN 之间的区别，图片下面的文字内容是加以补充和扩展，更有助于您详细的了解两者之间的区别： 性能：对于现代硬件，IPsec 和 SSL VPN 使用的加密类型通常不会导致性能问题，但组织应该使用基准测试来测试 VPN 候选者。IPsec VPN 使用客户端上的一个软件配置客户端和服务器之间的隧道，这可能需要相对较长的设置过程；通过 Web 浏览器运行的 SSL VPN 通常能够更快地建立连接。 安全性：一种类型的 VPN 不一定在所有情况下都更安全。确定哪种类型的 VPN 更安全的最重要因素是组织基于其 VPN 要求的威胁模型。每种 VPN 类型都应根据组织要防御的攻击类型进行评估。所使用的加密算法的安全性很重要，但实现的其他组件的安全性也很重要。 数据认证：VPN 可以加密所有传输的数据，但它们也可以添加数据认证以防止篡改，通过使用强大的加密认证算法来验证数据在 VPN 客户端和服务器之间的传输过程中没有被修改。但是，它们确实需要安全的密钥交换机制来启用身份验证。虽然 SSL/TLS[1] 协议包含密钥交换算法的协商，但 IPsec 依赖外部协议 Internet 密钥交换来实现此目的。 攻击防御：对 IPsec VPN 和 SSL VPN 的攻击——以及对这些攻击的防御——将根据底层 VPN 协议、实现和附加功能而有所不同。IPsec 和 SSL VPN 之间的主要区别在于每种协议的端点不同。IPsec VPN 通常支持远程访问整个网络以及该网络上提供的所有设备和服务。如果攻击者获得对安全隧道的访问权限，他们可能能够访问专用网络上的任何内容。SSL 支持设备、特定系统和应用程序之间的连接，因此攻击面更加有限。 客户端安全性：虽然 IPsec 协议是 TCP/IP 套件的一部分，但它并不总是作为支持 TCP/IP 的操作系统的默认组件来实现。相比之下，SSL VPN 依赖于 TLS，它默认包含在 Web 浏览器中，以及许多其他应用层协议。因此，比较 IPsec 和 SSL VPN 应该包括考虑客户端如何连接和使用 VPN，以及这些选项的安全性。实施者应考虑客户端如何连接到 VPN、启用 VPN 的客户端的攻击面和 VPN 用户配置文件。 VPN 网关：SSL VPN 网关可能会启用更精细的配置选项，以限制对受保护网络上特定系统或服务的访问。IPsec VPN 产品的网关的可配置性可能要低得多。虽然他们可能添加了数据包过滤功能，使策略或配置能够限制对受保护网络的特定 IP 地址或子集的访问，但应注意避免增加不必要的复杂性和软件附加组件带来的额外安全风险。在任何一种情况下，都可以考虑在网络访问控制系统旁边部署 VPN，该系统可以通过基于明确定义的策略限制对网络资源的访问来增强整体安全性。 端到端网络：TLS用于传输层，即在进程之间进行通信的网络层。相比之下，IPsec 在网络层运行，在该层中，具有 IP 地址的网络节点之间进行通信。当受保护的 VPN 电路的任一端位于使用网络地址转换 ( NAT) 虚拟化 IP 地址的网络上时，这使得保护端到端加密更加困难。使用 IPsec VPN，实现跨 NAT 网关的安全通信需要额外的配置和管理。 虽然 IPsec 和 SSL VPN 之间的许多差异可归因于正在实施的底层协议之间的差异，但也应考虑具体的实施。

渔翁信息IPSec VPN安全网关具有以下功能特点：
1.部署方式：支持网关模式、单臂模式，部署灵活;支持双机热备。
2.VPN功能：渔翁IPSec VPN安全网关严格遵循国家密码管理局最新颁布的《IPSec VPN技术规范》;支持 ESP/AH/IKE/NATT等标准 IPSEC 协议;支持隧道模式;支持高效数据流压缩算法;支持隧道的 NAT 穿越;支持隧道的自动恢复;支持路由功能;支持具有相同内网地址的分支机构都能同时接入到总部，确保组织网络结构的完整性。
3.联网方式：支持ADSL拨号联网;支持固定IP联网。
4.数据加密：支持国家密码管理局指定的SM1、SM2、SM3、SM4国密算法;支持国际标准的RSA、AES、3DES等密码算法;支持外接硬件加密卡的方式，完成数据的加、解密运算。
5.攻击防御：能够防御dos、Synflood、Icmpflood、碎片等多种攻击。
6.防火墙：支持包过滤防火墙和字符串过滤，保障机构网络安全。
7.安全管理：支持友好的WEB 图形配置;支持命令行配置;支持本地配置、远程配置;支持数字证书结合智能密码钥匙实现管理员身份鉴别;支持对网口、用户在线状态、连接数、路由表等信息的实时监控。
8.日志审计：详细记录系统日志，告警日志，用户日志等，且支持日志查询、下载等。

渔翁信息的IPSec VPN安全网关具有以下优势：
1.符合国家密码管理政策：产品采用渔翁自主研发的硬件密码模块，支持国家密码管理局指定的SM1、SM2、SM3和SM4国密算法。
2.遵循国家IPSec VPN规范要求：产品严格遵循国家密码管理局最新颁布的《IPSec VPN技术规范》，通过硬件密码模块实现数据加解密、签名验证和随机数生成等密码运算。
3.高可靠性：产品通过双机热备、隧道断链后自动恢复等多种技术方案，保障用户网络的高可靠性。
4.高性能：产品基于高性能硬件密码模块，密码运算处理速度快，并且密码模块可扩展。采用快速流压缩算法，确保传输的实时性。