網(wǎng)絡(luò)技術(shù)清華大學(xué)大三-資料下載頁(yè)
2025-05-13 05:07本頁(yè)面
【正文】 中。 AH兩種模式封裝示意圖 新 IP 報(bào)頭 AH 數(shù)據(jù) 認(rèn)證（除新 IP報(bào)頭中的易 變字段） 原 IP 傳輸層 報(bào)頭 協(xié)議報(bào)頭 原 IP 報(bào)頭 AH 傳輸層 協(xié)議報(bào)頭 數(shù)據(jù) 認(rèn)證（除易變字段） 傳輸模式 隧道模式 AH和 ESP聯(lián)合使用（ 1） 傳輸鄰接 使用兩個(gè)捆綁的傳輸 SA，內(nèi)部是 ESP SA（沒有認(rèn)證選項(xiàng)）， 外部是 AH SA。 原 IP 報(bào)頭 AH ESP 報(bào)尾 數(shù)據(jù) 加密部分 完整性檢查部分 ESP 傳輸層 報(bào)頭 協(xié)議報(bào)頭 AH和 ESP聯(lián)合使用（ 2） 傳輸隧道束 －加密之前進(jìn)行認(rèn)證更可?。? －內(nèi)部的 AH傳輸 SA＋外部的 ESP隧道 SA 新 IP 報(bào)頭 ESP 報(bào)尾 傳輸層 協(xié)議報(bào)頭 數(shù)據(jù) 認(rèn)證（除易變字段） 加密部分 ESP 原 IP 報(bào)頭 報(bào)頭 AH 1 2 3 VPN的安全性 IPSec的安全性 網(wǎng)絡(luò)中的 VPN VPN技術(shù)的發(fā)展 IPSEC的安全性 雖然到目前為止，全球安全專家普遍認(rèn)為 IPSec是最安全的 IP 協(xié)議，但也并非全是贊美之詞，最主要的批評(píng)是它的復(fù)雜 性。 網(wǎng)絡(luò)中的 VPN—— VPN與路由器 路由器與 VPN的組合對(duì)于企業(yè)網(wǎng)絡(luò)并不常見。 －路由器本身通常依靠外部日志資源來(lái)記錄信息，再加上加解 密 VPN信息帶來(lái)的負(fù)擔(dān)，很容易使一些路由器超負(fù)荷。 －防火墻需要加入額外的規(guī)則來(lái)允許 VPN與網(wǎng)絡(luò)通信，可能引 起安全問(wèn)題。 網(wǎng)絡(luò)中的 VPN—— VPN與防火墻 VPN與防火墻的組合意義： － 防火墻已經(jīng)記錄了大多數(shù)的網(wǎng)絡(luò)連接，再加上一些額外的 VPN連接記錄不 會(huì)增加特別大的負(fù)擔(dān)； － 作 為 網(wǎng) 絡(luò)入口點(diǎn)的防火墻與 VPN端接意味著用戶能夠訪問(wèn)網(wǎng)絡(luò)而不必開放 防火墻規(guī)則集中額外的漏洞。 主要缺點(diǎn)： VPN加密 /解密處理需占用大量的系統(tǒng)資源，對(duì)于 已經(jīng)有負(fù)荷的防火墻，再管理上百個(gè)同時(shí)運(yùn)行的 VPN隧道時(shí)可 能會(huì)崩潰。 網(wǎng)絡(luò)中的 VPN—— 專用 VPN 專用 VPN設(shè)備的主要優(yōu)點(diǎn)：由專用設(shè)備來(lái)處理加解密，即使 由于過(guò)多的連接而導(dǎo)致它過(guò)載，也不會(huì)影響到網(wǎng)絡(luò)的其他 部分。 主要缺點(diǎn)：它是額外的網(wǎng)絡(luò)設(shè)備，需要對(duì)它進(jìn)行管理、監(jiān) 控，以便軟件升級(jí)和防止?jié)撛诘陌踩┒础? VPN技術(shù)的發(fā)展 VPN在降低成本的同時(shí)滿足了用戶對(duì)網(wǎng)絡(luò)帶寬、接入和服務(wù) 不斷增加的需求， VPN必將成為未來(lái)網(wǎng)絡(luò)發(fā)展的一個(gè)重要方 向。 － Qos技術(shù)在 VPN技術(shù)中的體現(xiàn) －無(wú)線 VPN技術(shù)的發(fā)展 － IPSec的進(jìn)一步滲透 － SSL應(yīng)用范圍的拓寬 － MPLS VPN發(fā)展強(qiáng)勁 － VPN管理有待加強(qiáng) 謝 謝！
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1