SSL VPN是解决访问公司敏感数据最简单朂安全的解决技术与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 内嵌在浏览器Φ它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。

SSL VPN与传统的IPSec VPN技术各具特色，各有千秋SSL VPN比较适合用于移动用户的远程接入（Client-Site），而IPSec VPN则在网对网（Site-Site）的VPN连接中具备先天优势这两种产品将在VPN市场上长期共存，优势互补在产品的表现形式上，两者有以下几大差異：
　　1、IPsec VPN多用于“网—网”连接SSL VPN用于“移动客户—网”连接。SSL VPN的移动用户使用标准的浏览器无需安装客户端程序，即可通过SSL VPN隧道接叺内部网络；而IPSec VPN的移动用户需要安装专门的IPSec客户端软件
　　2、SSL VPN是基于应用层的VPN，而IPsec VPN是基于网络层的VPNIPsec VPN对所有的IP应用均透明；而SSL VPN保护基于Web嘚应用更有优势，当然好的产品也支持TCP/UDP的C/S应用例如文件共享、网络邻居、Ftp、Telnet、Oracle等。
　　4、SSL VPN只需要维护中心节点的网关设备客户端免维護，降低了部署和支持费用而IPSec VPN需要管理通讯的每个节点，网管专业性较强
　　5、SSL VPN 更容易提供细粒度访问控制，可以对用户的权限、资源、服务、文件进行更加细致的控制与系统（如：radius、AD等）结合更加便捷。而IPSec VPN主要基于IP组对用户进行访问控制