第2章-網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)(編輯修改稿)
2024-09-11 23:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 充 路由控制 公證機(jī)制 對(duì)等實(shí)體鑒別 √ √ √ 訪問控制 √ 連接的保密性 √ √ 選擇字段保密性 √ 安全服務(wù)和安全機(jī)制的關(guān)系 (2) 安全服務(wù)和安全機(jī)制的對(duì)應(yīng)關(guān)系可以體現(xiàn)在很多方面，具體關(guān)系如表所示（續(xù)前）。 機(jī)制 服務(wù) 數(shù)據(jù)加密 數(shù)據(jù)簽名 訪問控制 數(shù)據(jù)完整性 鑒別交換 業(yè)務(wù)流填充 路由控制 公證機(jī)制 業(yè)務(wù)流 安全 √ √ √ 數(shù)據(jù)的完整性 √ √ √ 數(shù)據(jù)源點(diǎn)鑒別 √ √ √ 禁止否認(rèn)服務(wù) √ √ √ 虛擬專用網(wǎng) VPN技術(shù) 虛擬專用網(wǎng) (Virtual Private Network，簡(jiǎn)稱 VPN)是利用公共數(shù)據(jù)網(wǎng)或?qū)Ｓ镁钟蚓W(wǎng)構(gòu)建的，以特殊設(shè)計(jì)的硬件和軟件，直接通過共享的 IP網(wǎng)絡(luò)所建立的隧道完成的虛擬專用網(wǎng)絡(luò)。 通過 VPN可以實(shí)現(xiàn) 遠(yuǎn)程網(wǎng)絡(luò)之間安全、點(diǎn)對(duì)點(diǎn)的連接。 VPN的組成及特點(diǎn) 1. VPN的組成及類型 VPN可以理解成虛擬的企業(yè)內(nèi)部專用網(wǎng)絡(luò)。 VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬專用網(wǎng)。 一個(gè) VPN連接由 客戶機(jī)、隧道和服務(wù)器 3部分組成。 一般按照 VPN的服務(wù)類型分為 3種類型 ： （ 1）遠(yuǎn)程訪問虛擬網(wǎng) Access VPN （ 2）企業(yè)內(nèi)部虛擬網(wǎng) Intra VPN （ 3）企業(yè)擴(kuò)展虛擬網(wǎng) Extra VPN 。 2. VPN的結(jié)構(gòu)及特點(diǎn) (1) VPN可以通過特殊的加密通信協(xié)議為連接在 Inter上位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通信線路，如同架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路 。 在實(shí)際應(yīng)用中，用戶需要一個(gè)高效、成功的 VPN具有 4個(gè)特點(diǎn) ： （ 1）安全保障 （ 2）服務(wù)質(zhì)量（ QoS）保證 （ 3）可擴(kuò)充性和靈活性 。 （ 4）可管理性 2. VPN的結(jié)構(gòu)及特點(diǎn) (2) VPN的結(jié)構(gòu)如下圖所示。 VPN主要安全技術(shù)（ 1） 由于 VPN傳輸?shù)氖前踩潭纫筝^高的專用信息，所以 VPN用戶對(duì)數(shù)據(jù)的安全性都很重視。 目前， VPN主要采用 隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、用戶身份認(rèn)證技術(shù)、安全工具與客戶端管理 5項(xiàng)技術(shù) 來保證安全。 VPN主要安全技術(shù)（ 2） 當(dāng)一個(gè)客戶端使用一個(gè) VPN隧道時(shí)，數(shù)據(jù)通信保持加密狀態(tài)直到它到達(dá) VPN網(wǎng)關(guān)，此網(wǎng)關(guān)位于無(wú)線訪問點(diǎn)之后，如圖所示。 IPSec概述 1. IPSec協(xié)議簇 IPSec定義了一種標(biāo)準(zhǔn)的、健壯的和包容廣泛的機(jī)制，利用 IPSec可以為
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1