網(wǎng)絡(luò)管理與控制網(wǎng)絡(luò)安全技術(shù)-vpn(編輯修改稿)
2025-02-26 21:29 本頁面
【文章內(nèi)容簡介】 ? 性價(jià)比較高 ? 可以嚴(yán)格限制對(duì)內(nèi)部網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的訪問 30 VPN設(shè)計(jì)原則－安全性原則 ?隧道與加密 ?數(shù)據(jù)驗(yàn)證 ?用戶識(shí)別與設(shè)備驗(yàn)證 ?入侵檢測，網(wǎng)絡(luò)接入控制 31 隧道與加密 應(yīng)用和業(yè)務(wù)服務(wù)器 總部網(wǎng)絡(luò)中心 分支機(jī)構(gòu) 合作伙伴 secpoint AAA服務(wù)器 出差員工 ? L2TP隧道協(xié)議最適合移動(dòng)用戶的 VPN接入 ? GRE隧道協(xié)議最適合站點(diǎn)到站點(diǎn)的 VPN接入 ，支持動(dòng)態(tài)路由協(xié)議 ? IPSEC提供數(shù)據(jù)加密和數(shù)據(jù)完整性 32 ? L2TP是在 ATM網(wǎng)絡(luò)、幀中繼網(wǎng)絡(luò)或因特網(wǎng)上用來傳送 PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）會(huì)話的隧道協(xié)議。L2TP可以為經(jīng)常通過遠(yuǎn)程鏈接撥入企業(yè)網(wǎng)絡(luò)的用戶減少遠(yuǎn)程撥號(hào)網(wǎng)絡(luò)費(fèi)用 oL2TP通常被稱為“虛擬撥號(hào)協(xié)議”，因?yàn)樗鼣U(kuò)展了因特網(wǎng)上的撥號(hào)PPP會(huì)話。 ? 通用路由封裝 (GRE) 協(xié)議結(jié)合使用點(diǎn)對(duì)點(diǎn) 隧道協(xié)議 (PPTP) 用于創(chuàng)建虛擬專用網(wǎng)絡(luò) (vpn) 客戶端之間或客戶端和服務(wù)器之間。 33 數(shù)據(jù)驗(yàn)證 ?IPSEC協(xié)議提供特定的通信雙方之間在 IP層通過加密與數(shù)據(jù)源驗(yàn)證，以保證數(shù)據(jù)包在 Inter網(wǎng)上傳輸時(shí)的私有性、完整性和真實(shí)性。用在 VPN上 IPSEC協(xié)議族與其他隧道協(xié)議相配合完成 VPN數(shù)據(jù)報(bào)文的加密和驗(yàn)證。 IPSEC 34 用戶識(shí)別與設(shè)備驗(yàn)證 ? VPN可使合法用戶訪問他們所需的企業(yè)資源，同時(shí)還要禁止未授權(quán)用戶的非法訪問。這一點(diǎn)對(duì)于 Access VPN和 Extra VPN具有尤為重要的意義。建立 VPN連接的設(shè)備之間進(jìn)行驗(yàn)證可以確保 VPN隧道的安全可靠。 設(shè)備驗(yàn)證 SecurID 數(shù)字證書 SecKey 認(rèn)證服務(wù)器 用戶識(shí)別 35 入侵檢測，網(wǎng)絡(luò)接入控制 ?網(wǎng)絡(luò)入侵檢測系統(tǒng)需要同 VPN設(shè)備進(jìn)行配合，通過分析源自或送至VPN設(shè)備的信息流，避免通過VPN連接使內(nèi)部網(wǎng)絡(luò)受到攻擊。 ?一般來講 VPN接入的用戶可以訪問內(nèi)部網(wǎng)絡(luò)中大部分資源，可以考慮對(duì) VPN接入用戶進(jìn)行分級(jí)和控制，確保內(nèi)部網(wǎng)絡(luò)的運(yùn)行安全。 36 VPN設(shè)計(jì)原則－ QoS保障 ? 構(gòu)建 VPN的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。 VPN網(wǎng)絡(luò)中的QoS需要考慮如下問題： ? QoS需要在數(shù)據(jù)通過的整個(gè)路徑包含的各個(gè)設(shè)備上進(jìn)行部署 ? VPN隧道技術(shù)對(duì)原始數(shù)據(jù)進(jìn)行了再次封裝， QoS策略中的特征值需要進(jìn)行額外映射 ? QoS中的流分類動(dòng)作必須在數(shù)據(jù)進(jìn)行 VPN封裝前完成 37 L2TP 連接方式選擇 ?L2TP VPN適用于移動(dòng)辦公用戶的VPN接入，可以提供嚴(yán)格的用戶驗(yàn)證功能，確保 VPN接入用戶的合法性。 ?L2TP VPN的連接方式分為兩種：PC直接發(fā)起連接和 LAC設(shè)備發(fā)起連接。兩種方式適用于不同企業(yè)對(duì)于 VPN接入控制和管理的不同要求。 38 L2TP 認(rèn)證方式選擇 ?L2TP VPN可以提供 LAC側(cè)的用戶接入驗(yàn)證和 LNS側(cè)的用戶再次驗(yàn)證，可以提供比較安全的 VPN接入功能。 LAC Client
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1