VPN与SSL - 如何保护我的传输

Question

我正在服务器上工作，最终应该将数据发送给某些客户端（也是自己实现的）。 必须保护数据。 一种选择是实现常规HTTP协议并强制客户端/服务器使用VPN连接。 另一种选择（可能降低成本）是加密我的数据（只加密有效载荷或使用HTTPS）。

我读了很多东西，但我仍然不确定我是否理解其中的差异：

1. 安全级别
2. 性能

由于

Answer 1

无论如何，VPN通常在客户端和LAN之间使用SSL。从安全角度来看，主要区别在于VPN方法一旦到达您的LAN就会使通信保持畅通，而HTTPS方法会将通信一直加密到您的服务器。如果你的局域网上，防火墙和服务器之间都有窃听者，那只会产生影响。

最大的区别是HTTPS对您的客户来说可能更方便。

Answer 2

VPN是更好的选择，因为它将安全性责任放在操作系统级别。使用SSL，您的安全性与实现一样好。另外，将来，当您想开始使用套接字或其他层时，就不会这样做。