網(wǎng)絡技術清華大學大三(編輯修改稿)
2025-06-18 05:07 本頁面
【文章內容簡介】 網(wǎng)絡資源得到最大化利用，同時向用 戶提供性能良好的網(wǎng)絡服務。 VPN的分類 根據(jù) VPN的組網(wǎng)方式、連接方式、訪問方式、隧道協(xié)議、工 作的層次（ OSI模型或 TCP/IP模型）等的不通，可以有多種 分類方式。 P148 結合當前主要應用， VPN主要有兩種類型： ① 遠程訪問 /移動用戶的 VPN連接 /Access VPN －實現(xiàn)用戶安全的遠程訪問（企業(yè)內部人員的移動、遠程辦公 需要，或商家提供 B2C的安全訪問服務） －工作過程 －核心技術：第二層隧道技術 VPN的分類（續(xù)） ② 網(wǎng)關 網(wǎng)關的 VPN連接 －組建安全的內聯(lián)網(wǎng)或企業(yè)外聯(lián)網(wǎng) －核心技術：主要使用 IPSec協(xié)議（第三層隧道技術）來建立 加密傳輸數(shù)據(jù)的隧道 － Intra VPN：用于構建內聯(lián)網(wǎng)（企業(yè)內部各分支機構互 聯(lián)） － Extra VPN：用于企業(yè)的合作者之間互聯(lián) IPSec與 VPN實現(xiàn) 1 2 3 IPSec架構 IPSec安全協(xié)議 IPSec密鑰管理 IPSec架構 IPSec是提供網(wǎng)絡層通信安全的一套協(xié)議簇 IPSec只是一個開放的結構，通過在主 IP報頭后面接續(xù)擴展 報頭，為目前流行的數(shù)據(jù)加密或認證算法的實現(xiàn)提供統(tǒng)一 的數(shù)據(jù)結構 需求：身份認證、數(shù)據(jù)完整性和保密性 IPSec在 IPv6中是強制的，在 IPv4中是可選的 IPSec的歷史 1994年 IETF專門成立 IP安全協(xié)議工作組，來制定和推動一套 稱為 IPSec的 IP安全協(xié)議標準。 1995年 8月公布了一系列關于 IPSec的建議標準。 1996年， IETF公布下一代 IP的標準 IPv6，把鑒別和加密作為 必要的特征， IPSec成為其必要的組成部分。 1999年底， IETF安全工作組完成了 IPSec的擴展，在 IPSec協(xié) 議中加上 ISAKMP（因特網(wǎng)安全關聯(lián)和密鑰管理協(xié)議）， IKE （密鑰交換協(xié)議）、 Oakley（密鑰確定協(xié)議）。 ISAKMP/IKE/Oakley支持自動建立加密、鑒別信道，以及密 鑰的自動安全分發(fā)和更新。 IPv4也可以實現(xiàn)這些安全特性。 IPSec的應用方式 端到端（ end－ end）：主機到主機的安全通信 端到路由（ end－ router）：主機到路由設備之間的安全 通信 路由到路由（ router－ router）：路由設備之間的安全 通信，常用于在兩個網(wǎng)絡之間建立虛擬專用網(wǎng) IPSec的好處 對應用和最終用戶透明 在防火墻或路由器中實現(xiàn)時， －可以防止 IP旁路。 －可以對所有跨越周界的流量實施強安全性。而公司內 部或工作組不必承擔與安全相關處理的負擔。 需要時 IPSec可以提供個人安全性 彌補 IPv4在協(xié)議設計時缺乏安全性考慮的不足 IPSec的內容 協(xié)議部分，分為： － AH（認證頭， Authentication Header）： 提供完整性保護 和抗重放攻擊；
范文總結相關推薦
鄂ICP備17016276號-1