運維人員課程體系_數(shù)據(jù)專業(yè)(3)(編輯修改稿)
2025-05-27 01:32 本頁面
【文章內容簡介】 fset Pad... (Optional)Length (Optional)Tunnel ID Session ID 目錄 IP VPN技術原理 IPsec技術原理 3 SSL技術原理 MPLS 三層 VPN MPLS二層 VPN IPsec技術原理 IPsec的概念： ?IPsec（ IP Security）是用于構建虛擬專用網(wǎng)絡（ VPN）的一系列協(xié)議 ?IPsec是網(wǎng)絡層中的一個安全協(xié)議，為提供加密安全服務而開發(fā)，該服務可以靈活地支持認證、完整性、訪問控制以及數(shù)據(jù)一致性 ?在多數(shù)情況下， IPsec允許在兩個專用網(wǎng)絡間創(chuàng)建一個加密隧道。它同時允許隧道兩端的認證。不過， IPsec協(xié)議只允許 IP數(shù)據(jù)的封裝和加密（不像 GRE可以隧道傳輸非 IP流量，但不能對其加密），所以如果為非 IP流量創(chuàng)建隧道， IPsec就得同諸如 GRE一樣的協(xié)議聯(lián)合使用，它們允許隧道傳輸非 IP協(xié)議 IPsec技術概述 IPsec技術原理 LANtoLAN IPsec實現(xiàn) ： IPsec VPN的類型 遠程訪問客戶端 IPsec實現(xiàn) ： LANtoLAN IPsec和 sitetosite IPsec 遠程訪問 IPsec IPsec技術原理 Inter密鑰交換（ IKE）協(xié)議 IPsec的組成 ESP（負載安全封裝）協(xié)議 認證頭（ AH）協(xié)議 協(xié) 議 描 述 IKE 提供協(xié)商安全參數(shù)和創(chuàng)建認證密鑰的框架 ESP 提供加密、認證和保護數(shù)據(jù)的框架 AH 提供認證和保護數(shù)據(jù)的框架 目錄 IP VPN技術原理 IPsec技術原理 3 SSL技術原理 MPLS 三層 VPN MPLS二層 VPN SSL技術原理 SSL的概念 SSL技術概述 SSL的安全特性 SSL的主要功能 SSL技術原理 會話和連接狀態(tài) SSL VPN技術原理 記錄協(xié)議 改變密碼協(xié)議 警告協(xié)議 握手協(xié)議 密鑰交換算法 SSL技術原理 支持 Web方式的應用 SSL VPN的應用 支持非 Web方式的應用 支持基于客戶 /服務器應用的代理 SSL常見安全問題： ?攻擊證書 ?竊取證書 ?安全盲點 SSL的安全漏洞及解決方法 SSL技術原理 安全盲點的解決方案： ?通過 Proxy代理服務器的 SSL ?OpenSSL ?監(jiān)測 SSL服務器 SSL和 IPsec各有特點。 SSL VPN與 IPsec VPN一樣，都使用 RSA或 DH握手協(xié)議來建立秘密隧道。 SSL和 I
法律信息相關推薦
鄂ICP備17016276號-1