李　群　王来锁

1.2内蒙古广播电视网络集团有限公司　内蒙古　呼和浩特市　010010

关于IPsec-VPN和SSL-VPN技术在广电渠道代理商系统应用中的分析对比

李群1王来锁2

1.2内蒙古广播电视网络集团有限公司内蒙古呼和浩特市010010

本文对内蒙广电网络渠道合作伙伴管理系统利用IPsec-VPN和SSL-VPN两种技术，在使用体验和技术架构上进行分析对比。

广电渠道代理商系统IPsec-VPNSSL-VPN

内蒙古广播电视网络集团有限公司于2011年根据渠道代理商发展需要，搭建了IPsec-VPN系统，用于代理商通过互联网安全访问渠道代理系统（B/S架构），避免在当地铺设专线，降低运营成本。但近年来随着代理商规模的不断扩大，在IPsec-VPN使用过程中也存在一些比较棘手的问题，主要体现：在个别地区受到网络环境的差异影响，代理商无法正常使用IPsec-VPN、无法链接渠道代理商系统主页面、页面加载缓慢等，这些问题降低了代理商的收费效率，限制了广电代理商的发展速度，一定程度上影响了公司的美誉度。

针对代理商通过IE访问收费系统的业务特点，深入了解不同VPN接入方式，引进了SSLVPN方式连接渠道代理商系统，基本实现了安全、稳定、可移动的代理商模式，该套系统于2015年10月正式投入使用，弥补了IPsec-VPN的不足。本文通过对VPN的接入原理和连接方式的对比，分析在具体实施运用上的区别。

1　VPN的概念和分类

VPN是指虚拟专用网络，其主要功能是在INTERNET上建立专用通道，加密传输数据，以实现在公网上安全传输私有数据的目的。VPN可以通过服务器、硬件、软件等多种方式实现，按协议可分为IPsec-VPN和SSL-VPN两种。……