sl协议比ipsec协议的优势在于?


一般来说,SSL相对于后者部署和实施成本低。在设计上,IPSec是一种基础设施性质的安全技术。这类的真正价值在于,它们尽量提高IP环境的安全性。可问题在于,部署IPSec需要对基础设施进行重大改造,以便远程访问。好处就摆在那里,但管理成本很高。IPSec安全协议方案需要大量的IT技术支持,包括在运行和长期维护两个方面。在大的企业通常有几个专门的员工为通过IPSec安全协议进行的远程访问提供服务。IPSec最大的难点在于客户端需要安装复杂的软件,而且当用户的策略稍微有所改变时,的管理难度将呈几何级数增长。SSL则正好相反,客户端不需要安装任何软件或硬件,使用标准的浏览器,就可通过简单的SSL安全加密协议,安全地访问网络中的信息。SSL避开了部署及管理必要客户软件的复杂性和人力需求;SSL在Web的易用性和安全性方面架起了一座桥梁,目前对SSL公认的好处是:简单。它不需要配置,可以立即安装、立即生效。客户端不需要麻烦的安装,直接利用浏览器中内嵌的SSL协议就行;兼容性。传统的IPSec对客户端采用的操作系统版本具有很高的要求,不同的终端操作系统需要不同的客户端软件,而SSL则完全没有这样的麻烦。因此,SSL强调的优势其实主要集中在客户端的部署和管理上,我们知道SSL一再强调无需安装客户端,主要是由于浏览器内嵌了SSL协议,也就是说是基于B/S结构的业务时,可以直接使用浏览器完成SSL的建立。