四、各种VPN的比较

GRE 、 IPSec 、 L2TPv2 、 MPLS LSP等通用VPN的比较如表1 - 4 - 3所示。IPSec基于网络层，而SSL以应用层为中心， SSL VPN通过防火墙提供安全的、细粒化的访问控制，确保用户只能访问为其预先设定的资源或应用程序，使用IPSec VPN创建精确的控制规则非常困难。SSL VPN作为一种新兴的VPN技术，与传统IPSec VPN技术相比各有特点。SSL VPN比较适合于移动用户的远程接入，而IPSec VPN则在网对网的VPN连接中具备先天优势，两者适用场合不同主要 ......