運維人員課程體系_數(shù)據(jù)專業(yè)(3)(完整版)
【正文】 PPP的協(xié)議。兩種協(xié)議的區(qū)別是， IPsec VPN是在網(wǎng)絡(luò)層建立安全隧道，適用于建立固定的虛擬專用網(wǎng)，而 SSL的安全連接是通過應(yīng)用層的web連接建立的，更適合移動用戶遠程訪問公司的虛擬專用網(wǎng) 。 PE之間可以使用的隧道類型包括 LSP、 GRE和 CRLSP。 VPN Export Target和 Import Target的設(shè)置相互獨立，并且都可以設(shè)置多個值，能夠?qū)崿F(xiàn)靈活的 VPN訪問控制，從而實現(xiàn)多種 VPN組網(wǎng)方案。它使用 BGP在服務(wù)提供商骨干網(wǎng)上發(fā)布 VPN路由，使用 MPLS在服務(wù)提供商骨干網(wǎng)上轉(zhuǎn)發(fā) VPN報文。 L2TP不為它隧道傳送的通信提供加密機制，而是依賴于其他協(xié)議如 IPsec或應(yīng)用層加密機制來提供安全性。 PPTP定義了由 PAC和 PNS組成的客戶機 /服務(wù)器結(jié)構(gòu)，從而把 NAS的功能分解給這兩個邏輯設(shè)備，以支持虛擬專用網(wǎng)。不過， IPsec協(xié)議只允許 IP數(shù)據(jù)的封裝和加密（不像 GRE可以隧道傳輸非 IP流量，但不能對其加密），所以如果為非 IP流量創(chuàng)建隧道， IPsec就得同諸如 GRE一樣的協(xié)議聯(lián)合使用，它們允許隧道傳輸非 IP協(xié)議 IPsec技術(shù)概述 IPsec技術(shù)原理 LANtoLAN IPsec實現(xiàn) ： IPsec VPN的類型 遠程訪問客戶端 IPsec實現(xiàn) ： LANtoLAN IPsec和 sitetosite IPsec 遠程訪問 IPsec IPsec技術(shù)原理 Inter密鑰交換（ IKE）協(xié)議 IPsec的組成 ESP（負(fù)載安全封裝）協(xié)議 認(rèn)證頭（ AH）協(xié)議 協(xié) 議 描 述 IKE 提供協(xié)商安全參數(shù)和創(chuàng)建認(rèn)證密鑰的框架 ESP 提供加密、認(rèn)證和保護數(shù)據(jù)的框架 AH 提供認(rèn)證和保護數(shù)據(jù)的框架 目錄 IP VPN技術(shù)原理 IPsec技術(shù)原理 3 SSL技術(shù)原理 MPLS 三層 VPN MPLS二層 VPN SSL技術(shù)原理 SSL的概念 SSL技術(shù)概述 SSL的安全特性 SSL的主要功能 SSL技術(shù)原理 會話和連接狀態(tài) SSL VPN技術(shù)原理 記錄協(xié)議 改變密碼協(xié)議 警告協(xié)議 握手協(xié)議 密鑰交換算法 SSL技術(shù)原理 支持 Web方式的應(yīng)用 SSL VPN的應(yīng)用 支持非 Web方式的應(yīng)用 支持基于客戶 /服務(wù)器應(yīng)用的代理 SSL常見安全問題： ?攻擊證書 ?竊取證書 ?安全盲點 SSL的安全漏洞及解決方法 SSL技術(shù)原理 安全盲點的解決方案： ?通過 Proxy代理服務(wù)器的 SSL ?OpenSSL ?監(jiān)測 SSL服務(wù)器 SSL和 IPsec各有特點。它使
法律信息相關(guān)推薦
鄂ICP備17016276號-1