網(wǎng)絡(luò)技術(shù)清華大學(xué)大三(存儲(chǔ)版)
【正文】 N技術(shù)的發(fā)展 － IPSec的進(jìn)一步滲透 － SSL應(yīng)用范圍的拓寬 － MPLS VPN發(fā)展強(qiáng)勁 － VPN管理有待加強(qiáng) 謝 謝！ 。 網(wǎng)絡(luò)中的 VPN—— VPN與路由器 路由器與 VPN的組合對(duì)于企業(yè)網(wǎng)絡(luò)并不常見。 ESP隧道模式 新 IP 報(bào)頭 ESP隧道模式封裝示意圖 IP有效載荷 ESP ESP 報(bào)尾 認(rèn)證報(bào)尾 數(shù)據(jù) 加密部分 完整性檢查部分 ESP 原 IP 傳輸層 報(bào)頭 報(bào)頭 協(xié)議報(bào)頭 ESP隧道模式 優(yōu)點(diǎn)： －保護(hù)子網(wǎng)中的所有用戶都可以透明地享受由安全網(wǎng)關(guān)提供的 安全保護(hù)。 需要時(shí) IPSec可以提供個(gè)人安全性 彌補(bǔ) IPv4在協(xié)議設(shè)計(jì)時(shí)缺乏安全性考慮的不足 IPSec的內(nèi)容 協(xié)議部分，分為： － AH（認(rèn)證頭， Authentication Header）： 提供完整性保護(hù) 和抗重放攻擊； － ESP（封裝安全載荷， Encapsulating Security Payload） ：提供機(jī)密性、完整性保護(hù)和抗重放攻擊； 密鑰管理（ Key Management） － SA（ Security Association） － ISAKMP定義了密鑰管理框架 － IKE是目前正式確定用于 IPSec的密鑰交換協(xié)議 IPSec安全體系結(jié)構(gòu) IP安全結(jié)構(gòu) ESP協(xié)議 加密算法 AH協(xié)議 認(rèn)證算法 密鑰管理協(xié)議 解釋域（ DOI） IPSec安全協(xié)議 —— ESP ESP（封裝安全載荷） 機(jī)制通過將整個(gè) IP分組或上層協(xié)議部分 （即傳輸層協(xié)議數(shù)據(jù)）封裝到一個(gè) ESP載荷之中，然后對(duì)此載 荷進(jìn)行相應(yīng)的安全處理，如 加密處理、認(rèn)證處理 等，實(shí)現(xiàn)對(duì) 通信的機(jī)密性或 /和完整性保護(hù)。 1995年 8月公布了一系列關(guān)于 IPSec的建議標(biāo)準(zhǔn)。 不同協(xié)議層次的隧道協(xié)議各有優(yōu)缺點(diǎn)，可考慮將其結(jié)合以構(gòu) 建虛擬專用網(wǎng)的完整解決方案。 封裝 ： －構(gòu)建隧道的基本手段； －使得隧道能夠?qū)崿F(xiàn)信息的隱蔽和信息的抽象。 VPN關(guān)鍵技術(shù) 隧道技術(shù) ： VPN的基本技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道 （隧道），讓數(shù)據(jù)包通過這條隧道傳輸。 VPN使得企業(yè)通過互聯(lián)網(wǎng)既安全又經(jīng)濟(jì)地傳輸私有的機(jī)密 信息成為可能。7 第 7章 虛擬專用網(wǎng)絡(luò) VPN概述 IPSec與 VPN實(shí)現(xiàn) VPN的安全性 1 2 3 VPN概述 什么是 VPN VPN關(guān)鍵技術(shù) VPN的分類 什么是 VPN V PN 連 接 公共網(wǎng)絡(luò) （
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1