5.6.3　IPSec VPN与SSL VPN的比较

5.6.3　IPSec VPN与SSL VPN的比较

SSL VPN与IPSec VPN的比较如表5.1所示。

表5.1 IPSec VPN与SSL VPN的比较

（续表）(https://www.daowen.com)

SSL VPN网关可以解析一定深度的应用层报文。对HTTP协议，网关可以控制对URL的访问；对TCP应用，不但可以控制对IP地址和端口号的访问，还可以进一步解析应用层协议，控制具体的访问内容。

此外，SSL VPN可以实现基于用户角色的权限管理，从而使得权限管理可以精确到对用户个人的访问控制。

正因为上述原因，SSL VPN为用户提供了既安全又方便的接入方式，逐渐成为远程接入领域的主流技术。