今から入れるなら IPSec だろ。

SSLが安全と言ってしまうかどうかでセキュリチー会社の質が問われる