[計(jì)算機(jī)軟件及應(yīng)用]學(xué)習(xí)情景2網(wǎng)絡(luò)通信安全構(gòu)建-資料下載頁(yè)
2025-02-20 19:51本頁(yè)面
【正文】 了新的數(shù)據(jù)包的負(fù)載，就可能在新的網(wǎng)絡(luò)中繼續(xù)通行了。在 VPN中隧道技術(shù)用于運(yùn)載私用網(wǎng)絡(luò)中的數(shù)據(jù)包，使其通過(guò)并不直接支持私用網(wǎng)絡(luò)協(xié)議的公共互聯(lián)網(wǎng)絡(luò)。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 1. 隧道技術(shù)基礎(chǔ) VPN中的隧道技術(shù)是一種通過(guò)使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在私用網(wǎng)絡(luò)之間或私用網(wǎng)絡(luò)與特定主機(jī)之間傳遞數(shù)據(jù)的方式。這里所說(shuō)的互聯(lián)網(wǎng)絡(luò)可以是任何類型的公共互聯(lián)網(wǎng)絡(luò)，也可以是一個(gè)連接了多個(gè)子網(wǎng)的規(guī)模較大的企業(yè)內(nèi)部網(wǎng)絡(luò)。當(dāng)然，通過(guò)不同互聯(lián)網(wǎng)絡(luò)的數(shù)據(jù)隧道會(huì)有不同的數(shù)據(jù)包格式和不同的處理方式。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實(shí)現(xiàn) （ 1）用戶驗(yàn)證 隧道技術(shù)首先要求對(duì)用戶進(jìn)行驗(yàn)證。不同的隧道協(xié)議及不同的 VPN實(shí)現(xiàn)有不同驗(yàn)證方法。第 2層隧道協(xié)議繼承了 PPP協(xié)議的用戶驗(yàn)證方式。第三層隧道協(xié)議 IPSec協(xié)議則由 ISAKMP（ Interne 安全連接和密鑰管理協(xié)議）協(xié)商提供隧道端點(diǎn)之間進(jìn)行的相互驗(yàn)證。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實(shí)現(xiàn) （ 2）數(shù)據(jù)壓縮與加密 隧道技術(shù)對(duì)要傳送的數(shù)據(jù)壓縮與加密 第 2層隧道協(xié)議支持基于 PPP的數(shù)據(jù)壓縮和加密方式。 IPSec通過(guò) ISAKMP/Oakley協(xié)商確定數(shù)據(jù)壓縮和加密方法。保障隧道客戶端和服務(wù)器之間數(shù)據(jù)流的安全。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實(shí)現(xiàn) （ 3）密鑰管理 第 2層協(xié)議驗(yàn)證用戶時(shí)生成的密鑰，并定期對(duì)其更新。 IPSec在ISAKMP交換過(guò)程中公開(kāi)協(xié)商公用密鑰，同樣對(duì)其進(jìn)行定期更新。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實(shí)現(xiàn) （ 4）數(shù)據(jù)傳輸 完成了安全連接與密鑰管理等協(xié)商，就可以開(kāi)始在連接的對(duì)等雙方之間轉(zhuǎn)發(fā)數(shù)據(jù)。如果選擇使用數(shù)據(jù)壓縮和加密就會(huì)在傳送之前先進(jìn)行壓縮和加密。點(diǎn)對(duì)點(diǎn)隧道協(xié)議（ PPTP）是一個(gè)第 2層的協(xié)議，將 PPP數(shù)據(jù)楨封裝在 IP數(shù)據(jù)報(bào)內(nèi)通過(guò) IP網(wǎng)絡(luò)，如 Inter傳送。 PPTP使用一個(gè) TCP連接對(duì)隧道進(jìn)行維護(hù)，使用通用路由封裝（ GRE）技術(shù)把數(shù)據(jù)封裝成 PPP數(shù)據(jù)楨通過(guò)隧道傳送?？梢詫?duì)封裝 PPP幀中的負(fù)載數(shù)據(jù)進(jìn)行加密或壓縮。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPDN 企業(yè)信息化的發(fā)展對(duì)遠(yuǎn)程互聯(lián)網(wǎng)絡(luò)提出了越來(lái)越高的要求，隨著企業(yè)業(yè)務(wù)范圍的不斷擴(kuò)大，他們擴(kuò)張的區(qū)域越來(lái)越大、需要聯(lián)系的客戶和合作伙伴越來(lái)越多、實(shí)施地域也越來(lái)越廣。因此企業(yè)迫切需要一種簡(jiǎn)單、快捷和節(jié)省的方式實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，虛擬專用撥號(hào)網(wǎng)絡(luò)（ Virtual Private Dialup Network , VPDN ）便應(yīng)運(yùn)而生。 VPDN是一種擴(kuò)展的撥號(hào)公共網(wǎng)絡(luò)，一種撥號(hào)的 VPN。一般 VPN實(shí)現(xiàn)遠(yuǎn)程連接時(shí)，需要有永久性的專用線路，而 VPDN實(shí)現(xiàn)對(duì)專用網(wǎng)絡(luò)的訪問(wèn)時(shí)只需要撥號(hào)即可。對(duì)于企業(yè)用戶來(lái)說(shuō)使用 VPDN將能使由于全球化的影響而開(kāi)展電子商務(wù)的企業(yè)用戶的業(yè)務(wù)范圍持續(xù)擴(kuò)大。 VPN的設(shè)計(jì)基于兩種結(jié)構(gòu)：一種是由客戶端發(fā)起的 VPDN ；另一種是由 NAS發(fā)起的 VPDN。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPDN VPDN的實(shí)現(xiàn)過(guò)程可以分為一下五個(gè)步驟： （ 1）用戶撥叫 ISP特服號(hào)，接入到電信運(yùn)營(yíng)商的接入服務(wù)器（NAS）。 （ 2）接入服務(wù)器把用戶信息傳給電信運(yùn)營(yíng)商的認(rèn)證服務(wù)器。 （ 3）認(rèn)證服務(wù)器對(duì)用戶的屬性進(jìn)行識(shí)別，并將認(rèn)證結(jié)果返回給接入服務(wù)器。 （ 4）認(rèn)證通過(guò)后，接入服務(wù)器與企業(yè)之間建立隧道。 （ 5）企業(yè)網(wǎng)關(guān)對(duì)撥號(hào)用戶進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)端到端隧道的建立。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 無(wú)線網(wǎng)絡(luò)安全 在如今這個(gè)“移動(dòng)”的世界里，傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)接入技術(shù)如高速數(shù)字環(huán)路（ XDSL）、光纖接入方式、雙向混合光纖、同軸電纜（ HFC）技術(shù)已經(jīng)越來(lái)越不能滿足人們的需求了，無(wú)線網(wǎng)絡(luò)應(yīng)運(yùn)而生。無(wú)線網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)許多新的應(yīng)用，還可以克服線纜限制引起的不便性，解決某些特殊區(qū)域無(wú)法布線的問(wèn)題。正因?yàn)闊o(wú)線網(wǎng)絡(luò)具有許多優(yōu)點(diǎn)，它可廣泛應(yīng)用于下列領(lǐng)域： （ 1）難以布線的環(huán)境：老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠。頻繁變化的環(huán)境：頻繁更換工作地點(diǎn)和改變位置的零售商、生產(chǎn)商，以及野外勘測(cè)、實(shí)驗(yàn)、軍事、公安、銀行等。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 無(wú)線網(wǎng)絡(luò)安全 （ 2）使用便捷式計(jì)算機(jī)等可移動(dòng)設(shè)備進(jìn)行快速網(wǎng)絡(luò)連接。 （ 3）用于遠(yuǎn)距離信息的傳輸：如在林區(qū)進(jìn)行火災(zāi)、病蟲(chóng)害等信息的傳輸；公安交通管理部門進(jìn)行交通管理等。 （ 4）專門工程或高峰時(shí)間所需的暫時(shí)局域網(wǎng)：學(xué)校、商業(yè)展覽、建設(shè)地點(diǎn)等人員流動(dòng)較強(qiáng)的地方。 （ 5）辦公室和家庭辦公室（ SOHO）用戶以及需要方便快捷地安裝小型網(wǎng)絡(luò)的用戶。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 無(wú)線網(wǎng)絡(luò)安全 常見(jiàn)的無(wú)線網(wǎng)絡(luò)安全技術(shù)有以下幾種： 1. 服務(wù)集標(biāo)識(shí)符（ SSID） 2. 物理地址過(guò)濾（ MAC） 3. 連線對(duì)等保密（ WEP） 4. Wi－ Fi保護(hù)接入（ WPA） 5. 國(guó)家標(biāo)準(zhǔn)（ WAPI） 6. 端口訪問(wèn)控制技術(shù)（ ）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1