vpn技術(shù)ppt課件(已修改)
2025-05-17 18:34 本頁面
【正文】 主講老師 :錢朝陽 第 3講ＶＰＮ技術(shù) ? ＶＰＮ概述 ? ＶＰＮ的工作原理 ? ＶＰＮ的遂道技術(shù) ? ＶＰＮ的密鑰管理 ? 怎樣組建 VPN網(wǎng)絡(luò) ? Windows環(huán)境下配置 VPN ＶＰＮ概述 ＶＰＮ概述 ＶＰＮ簡(jiǎn)介 １、ＶＰＮ是企業(yè)網(wǎng)在互聯(lián)網(wǎng)和各種公共網(wǎng)上的延伸 ２、ＶＰＮ通過一個(gè)私有的通道建立一個(gè)私有的鏈接，將移動(dòng)、遠(yuǎn)程用戶，公司和公司的分支機(jī)構(gòu)，公司的合作伙伴等與企業(yè)網(wǎng)連接起來，形成一個(gè)擴(kuò)展的公司企業(yè)網(wǎng) ３、提供高性能，低成本的企業(yè)網(wǎng)。 其本質(zhì)就是共享網(wǎng)絡(luò)環(huán)境下建立的安全“隧道”連接，數(shù)據(jù)包在“隧道”中傳輸。 VPN的定義 ? VPN的定義：是指依靠 ISP在公用網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上構(gòu)建的專用的數(shù)據(jù)通信網(wǎng)絡(luò)，這里所指的公用網(wǎng)絡(luò)有多種，包括 IP網(wǎng)絡(luò)、幀中繼網(wǎng)絡(luò)和 ATM網(wǎng)絡(luò)。 –虛擬、專用、安全是其三大特點(diǎn)。 VPN的構(gòu)成 IP網(wǎng)絡(luò) ISP 二層隧道 三層隧道 VPN網(wǎng)關(guān) VPN網(wǎng)關(guān) 局域網(wǎng) 局域網(wǎng) 遠(yuǎn)程用戶 ＶＰＮ的安全性 ? 撥入端數(shù)據(jù)泄露的風(fēng)險(xiǎn) ? 在因特網(wǎng)上數(shù)據(jù)泄露的風(fēng)險(xiǎn) ? 安全網(wǎng)關(guān)中數(shù)據(jù)泄露的風(fēng)險(xiǎn) ? 內(nèi)部網(wǎng)絡(luò)中數(shù)據(jù)泄露的風(fēng)險(xiǎn) 撥入段數(shù)據(jù)以明文方式傳送給直接ＩＳＰ ? 攻擊者可以很容易的在撥入鏈路上實(shí)施竊聽。 ? ＩＳＰ很容易檢查用戶數(shù)據(jù)。 ? 可以使用鏈路加密來防止被動(dòng)竊聽，但無法防止惡意 竊取數(shù)據(jù)的ＩＳＰ。 ? 數(shù)據(jù)在到達(dá)終點(diǎn)時(shí)要經(jīng)過多個(gè)路由器，明文傳送的報(bào)文在路由器上很容易被查看和修改 ? 監(jiān)聽者可以在其中任何一段路上進(jìn)行監(jiān)聽 ? 逐段加密不能防范在路由器上查看報(bào)文，因?yàn)槁酚善餍枰? 解密報(bào)文查看路由信息，然后再重新加密發(fā)送。 ? 惡意的ＩＳＰ可以修改通道的終點(diǎn)到一個(gè)假冒的網(wǎng)關(guān) . ? 數(shù)據(jù)在安全網(wǎng)關(guān)中是明文的，因而網(wǎng)關(guān)的管理員可以直接查看機(jī)密報(bào)文。 ? 網(wǎng)管本身可能會(huì)受到攻擊，一旦被攻破，經(jīng)過安全網(wǎng)關(guān)的數(shù)據(jù)將面臨危險(xiǎn)。 ? 內(nèi)網(wǎng)中可能存在著不信任的主機(jī)或路由器。 ? 內(nèi)部網(wǎng)絡(luò)可以竊聽、篡改、重定向企業(yè)內(nèi)部網(wǎng)數(shù)據(jù)報(bào)文。 ? 來自企業(yè)內(nèi)部員工的其它攻擊方式。 ? 撥號(hào)段鏈路上 ? ISP的接入設(shè)備上 ? 在因特網(wǎng)上 ? 在安全網(wǎng)關(guān)上 ? 在企業(yè)網(wǎng)內(nèi)部 ? 數(shù)據(jù)機(jī)密性保護(hù) ? 數(shù)據(jù)完整性保護(hù) ? 數(shù)據(jù)源身份認(rèn)證 ? 重放攻擊保護(hù) VPN核心技術(shù) ? 隧道技術(shù)（ IPSEC、 PPTP、 L2TP） ? 加密 /解密技術(shù)（ 對(duì)稱和非對(duì)稱 ） ? 鑰匙管理技術(shù)（ IKE） ? 用戶認(rèn)證技術(shù)（ PAP、 CHAP、RADIUS、 TACAS） ＶＰＮ的工作原理 以密文傳送來保 障數(shù)據(jù)不被竊取 VPN VPN PSTN 撥號(hào)路由器 Inter DDN/FR/ VPN VPN 明文傳送 密文傳送 內(nèi)部網(wǎng)絡(luò) 隧道 使用 VPN可以保 證數(shù)據(jù)的完整性 數(shù)據(jù)在途中被修改 接收到修改后的數(shù)據(jù) VPN VPN 發(fā)起 接受 對(duì)原始數(shù)據(jù)包進(jìn)行 Hash 對(duì)原始數(shù)據(jù)包進(jìn)行加密 摘要 Hash 加密后的數(shù)據(jù)包 解密 加密數(shù)據(jù)包 摘要 原始數(shù)據(jù) 加密數(shù)據(jù)包 摘要 原始數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1