【正文】 teway Inter 公司 B ISP接入服務(wù)器 VPN網(wǎng)關(guān) B 安全通道 安全通道 主機必須支持 IPSec Gateway 必須支持 IPSec 非安全通道 PSTN Remote User to VPN Gateway Inter VPN網(wǎng)關(guān) B 公司 A AH 258 ESP 259 ESP 257 AH 256 Security Protocol Destination Address SPI 公司 B SPD中的數(shù)據(jù)項類似于防火墻的配置規(guī)則 Source Address …… …… Others 繞過、丟棄 安全 Secure Service Destination Address 雙方使用 ISAKMP/Oakley密鑰交換協(xié)議建立安全關(guān)聯(lián)，產(chǎn)生或者刷新密鑰 內(nèi) IP頭 ESP尾 負 載 ESP頭 AH頭 外 IP頭 負 載 IP 頭 SAD中包含每一個 SA的參數(shù)信息，如算法、密鑰等 ESP AH ESP AH Security Protocol …… …… …… …… Others 110 001 101 010 Key 加密 SHA1 258 3DES CBC 259 DES CBC 4 257 加密 MD5 256 Algorithm SPI 負 載 IP 頭 VPN網(wǎng)關(guān) A 查找SPD數(shù)據(jù)庫決定為流入的IP數(shù)據(jù)提供那些安全服務(wù) 查找對應(yīng)SA的參數(shù) 要求建立安全相應(yīng)的關(guān)聯(lián) 對原有數(shù)據(jù)包進行相應(yīng)的安全處理 建立SAD 建立相應(yīng)的 SA 一個完整的 VPN工作原理圖 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應(yīng)用 VPN技術(shù) VPN應(yīng)用 ? 用 VPN連接分支機構(gòu) ? 用 VPN連接業(yè)務(wù)伙伴 ? 用 VPN連接遠程用戶 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應(yīng)用 總結(jié) 課程結(jié)束 思考練習題 ? 隧道模式和傳輸模式的區(qū)別？ ? 實現(xiàn) VPN的隧道協(xié)議有哪些 ? ? AH提供什么安全功能？能對抗什么攻擊？如何實現(xiàn)這些功能？其使用模式是什么樣的？ ? ESP提供什么安全功能？能對抗什么攻擊？如何實現(xiàn)這些功能？其使用模式是什么樣的？ 。如果 IPsec終點為安全網(wǎng)關(guān)，則該網(wǎng)關(guān)會還原出內(nèi)部 IP包，再轉(zhuǎn)發(fā)到最終的目的地。 IPsec協(xié)議和模式有 4種可能的組合： ? AH傳輸模式； ? AH隧道模式； ? ESP傳輸模式； ? ESP隧道模式。 IPsec默認的自動密鑰管理協(xié)議是 IKE。 ?安全策略（ Security Policy， SP）指示對 IP數(shù)據(jù)報提供何種保護，并以何種方式實施保護。 （ 2）不對兩個節(jié)點間的信息傳輸進行監(jiān)視或控制。NISE安全技術(shù)工程師培訓 — 密碼學應(yīng)用之二 VPN ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應(yīng)用 VPN技術(shù) ?什么是 VPN ?VPN的優(yōu)點 ?現(xiàn)有的 VPN協(xié)議 VPN概述 VPN是企業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡(luò)上的延伸 什么是 VPN VPN是 Virtual Private Network即 虛擬專用網(wǎng) 通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 ? 缺點： （ 1）安全性相對差。 ? IPsec組件包括安全協(xié)議驗證頭（ AH）和封裝安全載荷（ ESP）、安全關(guān)聯(lián)（ SA）、密鑰交換（ IKE）及加密和驗證算法等。 封裝安全載荷（ ESP） IPsec協(xié)議棧組成 IPsec的密鑰管理包括密鑰的確定和分配，有 手工 和 自動 兩種方式。 加密和驗證算法 IPsec協(xié)議棧組成 IPsec的工作模式 IPsec使用傳輸模式和隧道模式保護通信數(shù)據(jù)。 ? 該模式的通信終點由受保護的內(nèi)部 IP頭指定，而 IPsec終點則由外部 IP