vpn防火墻企業(yè)管理知識(shí)培訓(xùn)資料(編輯修改稿)
2025-01-30 16:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 路由器或主機(jī) )提供了數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性和數(shù)據(jù)來(lái)源鑒別保護(hù)，可被用來(lái)在對(duì)等體間保護(hù)一種或多種數(shù)據(jù)流。有兩個(gè)基本目標(biāo)： 1）保護(hù)數(shù)據(jù)包安全 2）為抵御網(wǎng)絡(luò)攻擊提供防護(hù)措施提示 :并不是一個(gè)協(xié)議，而是一整套安全體系結(jié)構(gòu) 。 的類(lèi)型? 試圖解決的兩個(gè)主要設(shè)計(jì)問(wèn)題 ? 1：為把兩個(gè)專(zhuān)用網(wǎng)絡(luò)組合成一個(gè)虛擬網(wǎng)絡(luò)的無(wú)縫連接? 2：將虛擬網(wǎng)絡(luò)擴(kuò)展成允許遠(yuǎn)程訪問(wèn)用戶(hù)（ ）成為可信網(wǎng)絡(luò)的一部分? 基于兩個(gè)設(shè)計(jì)的基礎(chǔ)上， 可以被分為兩類(lèi)? 1:實(shí)現(xiàn)（也被稱(chēng)為 ）? 2:遠(yuǎn)程訪問(wèn)客戶(hù)端實(shí)現(xiàn)? 的組成結(jié)合了三個(gè)主要的協(xié)議從而組成了一個(gè)和諧的安全框架 密鑰交換 ()協(xié)議 提供協(xié)商安全參數(shù)和創(chuàng)建認(rèn)證密鑰的框架(封裝安全載荷 ) 提供加密、認(rèn)證和保護(hù)數(shù)據(jù)的框架(鑒別頭 ) 提供認(rèn)證和保護(hù)數(shù)據(jù)的框架的兩種工作模式 隧道模式（）可以對(duì)頭和數(shù)據(jù)進(jìn)行加密認(rèn)證，即協(xié)議使包通過(guò)隧道傳輸 傳輸模式 （） 可以對(duì)數(shù)據(jù)進(jìn)行加密認(rèn)證，即協(xié)議為高層提供基本的保護(hù)提示 :傳輸模式應(yīng)用于端到端的會(huì)話(huà)，隧道模式被應(yīng)用于任何其他情況下 流量 ??間的隧道模式 流量 ??間的傳輸模式Inter傳輸模式傳輸隧道模式模式 和 簡(jiǎn)介 （頭部認(rèn)證）為對(duì)等體間傳送的數(shù)據(jù)報(bào)提供認(rèn)證 (鑒別 )、完整性保護(hù)和抗重播服務(wù)這是通過(guò)對(duì)數(shù)據(jù)報(bào)應(yīng)用帶密鑰的散列函數(shù)創(chuàng)建消息摘要而實(shí)現(xiàn)的 （封裝安全負(fù)載 ）為對(duì)等體間傳送的數(shù)據(jù)報(bào)提供加密、認(rèn)證、完整性保護(hù)和抗重播服務(wù)提示 :和雖然都可以進(jìn)行完整性認(rèn)證，但是由于認(rèn)證的區(qū)域不一樣所以二者不能相互替代。報(bào)文格式隧道模式的報(bào)文隧道模式的報(bào)文隧道模式的、混合報(bào)文 簡(jiǎn)介安全聯(lián)盟，是構(gòu)成的基礎(chǔ)，是兩個(gè)通信實(shí)體經(jīng)協(xié)商建立起來(lái)的一種協(xié)定，它決定了用來(lái)保護(hù)數(shù)據(jù)包安全的協(xié)議（或）、算法、密鑰以及密鑰的有效存在時(shí)間等是單方向的，在對(duì)等體 A、 B之間有兩條，一條A→B ，另一條 B→A 。通過(guò)、工作方式、安全協(xié)議、數(shù)據(jù)流的目的地址唯一標(biāo)示一條?？梢允止そ⒁部梢詣?dòng)態(tài)建立安全聯(lián)盟 ()的參數(shù)目的地址 安全參數(shù)索引 (SPI) 7A390BC1IPSec變換 AH,HMACMD5密鑰 7572CA7890FF16其他 SA屬性(例如，生命周期 ) 3600秒或 100MB參數(shù)示例外出方向 : :0x12345A 變換： 工作方式： 加密圖： 定時(shí)： ()入方向 : :0x12345A 變換： 工作方式： 加密圖： 定時(shí)： ()外出方向 : :0x67890B 變換： 工作方式： 加密圖： 定時(shí)： ()入方向 : :0x67890B 變換： 工作方式： 加密圖： 定時(shí)： ()概述在協(xié)議中負(fù)責(zé)以下內(nèi)容協(xié)商協(xié)議參數(shù)交換公共密鑰對(duì)雙方進(jìn)行認(rèn)證在交換后對(duì)密鑰進(jìn)行管理提示 :或 密鑰交換協(xié)議是負(fù)責(zé)在兩個(gè)對(duì)等體間協(xié)商一條隧道的協(xié)議的建立的建立分為兩個(gè)階段： （一階段） （二階段）第一階段，協(xié)商創(chuàng)建一個(gè)通信信道 ( )，并對(duì)該信道進(jìn)行驗(yàn)證，為雙方進(jìn)一步的通信提供機(jī)密性、消息完整性以及消息源驗(yàn)證服務(wù)；第二階段，使用已建立的 建立 。提示 :一個(gè) 可以用于建立多個(gè) 。策略參數(shù)參數(shù) 可接受的值 關(guān)鍵詞 缺省值消息加密算法3 33消息完整性（散列）算法515 5對(duì)等體鑒別方法 預(yù)共享密鑰加密的隨機(jī)數(shù)簽名密鑰交換參數(shù) 768 102412768 的存活時(shí)間 可以是任何秒數(shù)無(wú) 3600協(xié)商過(guò)程L2和的結(jié)合應(yīng)用創(chuàng)建 L2時(shí)可能遇到的主要安全威脅攻擊者試圖通過(guò)窺探數(shù)據(jù)分組獲得用戶(hù)標(biāo)識(shí)攻擊者試圖修改分組（控制分組或是數(shù)據(jù)分組）攻擊者試圖截獲 L2隧道或隧道中的連接攻擊者可以通過(guò)終止連接或是 L2隧道發(fā)起的攻擊攻擊者試圖破壞 協(xié)商以削弱或是消除機(jī)密保護(hù)攻擊者也可以破壞 協(xié)商以削弱認(rèn)證過(guò)程或竊取用戶(hù)密碼在自愿隧道模式中使用保護(hù) L2通信在強(qiáng)制隧道模式中使用保護(hù) L2通信 L2 提示 的配置：： 101 1701 1701： 101 1701 1701高可用性配置適用范圍：在鏈接上發(fā)送組播或廣播流量在鏈接上發(fā)送基于非協(xié)議的流量可以獲得高可用性使實(shí)現(xiàn)具有可擴(kuò)展性提示 ：和常常一起被用于傳輸模式，因?yàn)榭梢蕴峁┧淼滥Ｊ骄哂械乃淼拦δ?。因此，不使用隧道模式?jié)省了分組的開(kāi)銷(xiāo)總量123提示的配置過(guò)程：開(kāi)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1