ipsecvpn培訓教程ppt課件(已修改)
2025-01-22 14:29 本頁面
【正文】 網(wǎng)絡管理員信息員第五期培訓 — 密碼學應用之二 VPN 網(wǎng)管中心 主辦 2022年 6月 28日 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應用 VPN技術 ?什么是 VPN ?VPN的優(yōu)點 ?現(xiàn)有的 VPN協(xié)議 VPN概述 VPN是企業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡上的延伸 什么是 VPN VPN是 Virtual Private Network即 虛擬專用網(wǎng) 通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。 遠程訪問 Internet 內(nèi)部網(wǎng) 合作伙伴 分支機構 虛擬私有網(wǎng) VPN的優(yōu)點 ? 利用 VPN，可節(jié)省專用和撥號連接的成本 ? 基于 VPN技術，能夠迅速建立和重構網(wǎng)絡 ? 簡化了企業(yè)聯(lián)網(wǎng)和廣域網(wǎng)操作 ? 提高了網(wǎng)絡可靠性 ? VPN網(wǎng)絡有很好的兼容性和可擴展性 ? 企業(yè)可以利用 VPN 迅速開展新的服務和連接全球的設施 現(xiàn)有 VPN協(xié)議 ? PPTP： 1996年 Microsoft 和 Ascend等在 PPP協(xié)議上開發(fā)的。 ? L2F： 1996年 Cisco開發(fā)的。 ? L2TP： 1997年底， Microsoft 和 Cisco共同開發(fā)。 ? IPSec： IETF正在完善，通過對數(shù)據(jù)加密、認證、完整性檢查來保證數(shù)據(jù)傳輸?shù)目煽啃?、私有性和保密性?IPSec由 IP認證頭（ AH）、 IP安全載荷封裝（ ESP）和密鑰管理協(xié)議（ ISAKMP） 公司內(nèi)部網(wǎng) 撥號連接 因特網(wǎng) L2 T P 通道 用于該層的協(xié)議主要有： ? L2TP： Lay 2 Tunneling Protocol ? PPTP： PointtoPoint Tunneling Protocol ? L2F： Lay 2 Forwarding L2 T P 通道 基于第二層的 VPN PPTP/L2TP ? 優(yōu)點： （ 1）對用 Microsoft操作系統(tǒng)的用戶很方便 （ 2）支持多種協(xié)議。 （ 3）支持流量控制，通過減少丟棄包來改善網(wǎng)絡性能。 ? 缺點： （ 1）安全性相對差。 （ 2）不對兩個節(jié)點間的信息傳輸進行監(jiān)視或控制。 （ 3）最多只能連接 255個用戶。 （ 4）端點用戶需要在連接前手工建立加密信道。 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應用 VPN技術 遠程訪問 Inter 內(nèi)部網(wǎng) 分支機構 安全網(wǎng)關 安全網(wǎng)關 ISP接入設備 端到端數(shù)據(jù)通路的典型構成 撥入段 外部段 （公共因特網(wǎng)） 內(nèi)部段 公司的內(nèi)部網(wǎng)絡 網(wǎng)絡面臨的風險 ? 撥入段數(shù)據(jù)泄漏風險 ? 因特網(wǎng)上數(shù)據(jù)泄漏的風險 ? 安全網(wǎng)關中數(shù)據(jù)泄漏的風險 ? 內(nèi)部網(wǎng)中數(shù)據(jù)泄漏的風險 VPN網(wǎng)絡面臨的風險 VPN的功能 ?數(shù)據(jù)機密性保護 ?數(shù)據(jù)完整性保護 ?數(shù)據(jù)源身份認證 ?重放攻擊保護 撥號服務器 PSTN Inter Router 內(nèi)部子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點子網(wǎng) 下屬機構 DDN/FR DMZ區(qū)域 WWW Mail DNS 密文 傳輸 明文傳輸 明文傳輸 數(shù)據(jù)機密性保護 數(shù)據(jù)完整性保護 內(nèi)部子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點子網(wǎng) 下屬機構 DDN/FR 原始數(shù)據(jù)包 對原始數(shù)據(jù)包進行 Hash 加密后的數(shù)據(jù)包 摘要 Hash 摘要 對原始數(shù)據(jù)包進行加密 加密后的數(shù)據(jù)包 加密 加密后的數(shù)據(jù)包 摘要 加密后的數(shù)據(jù)包 摘要 摘要 解密 原始數(shù)據(jù)包 Hash 原始數(shù)據(jù)包 與原摘要進行比較 ， 驗證數(shù)據(jù)的完整性 數(shù)據(jù)源身份認證 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點子網(wǎng) 下屬機構 DDN/FR 原始數(shù)據(jù)包 對原始數(shù)據(jù)包進行 Hash Hash 摘要 加密 摘要 摘要 取出 DSS 原始數(shù)據(jù)包 Hash 原始數(shù)據(jù)包 兩摘要相比
環(huán)評公示相關推薦
鄂ICP備17016276號-1