[計算機軟件及應(yīng)用]學(xué)習(xí)情景2網(wǎng)絡(luò)通信安全構(gòu)建-資料下載頁
2025-02-20 19:51本頁面
【正文】 了新的數(shù)據(jù)包的負(fù)載，就可能在新的網(wǎng)絡(luò)中繼續(xù)通行了。在 VPN中隧道技術(shù)用于運載私用網(wǎng)絡(luò)中的數(shù)據(jù)包，使其通過并不直接支持私用網(wǎng)絡(luò)協(xié)議的公共互聯(lián)網(wǎng)絡(luò)。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 1. 隧道技術(shù)基礎(chǔ) VPN中的隧道技術(shù)是一種通過使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在私用網(wǎng)絡(luò)之間或私用網(wǎng)絡(luò)與特定主機之間傳遞數(shù)據(jù)的方式。這里所說的互聯(lián)網(wǎng)絡(luò)可以是任何類型的公共互聯(lián)網(wǎng)絡(luò)，也可以是一個連接了多個子網(wǎng)的規(guī)模較大的企業(yè)內(nèi)部網(wǎng)絡(luò)。當(dāng)然，通過不同互聯(lián)網(wǎng)絡(luò)的數(shù)據(jù)隧道會有不同的數(shù)據(jù)包格式和不同的處理方式。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實現(xiàn) （ 1）用戶驗證 隧道技術(shù)首先要求對用戶進行驗證。不同的隧道協(xié)議及不同的 VPN實現(xiàn)有不同驗證方法。第 2層隧道協(xié)議繼承了 PPP協(xié)議的用戶驗證方式。第三層隧道協(xié)議 IPSec協(xié)議則由 ISAKMP（ Interne 安全連接和密鑰管理協(xié)議）協(xié)商提供隧道端點之間進行的相互驗證。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實現(xiàn) （ 2）數(shù)據(jù)壓縮與加密 隧道技術(shù)對要傳送的數(shù)據(jù)壓縮與加密 第 2層隧道協(xié)議支持基于 PPP的數(shù)據(jù)壓縮和加密方式。 IPSec通過 ISAKMP/Oakley協(xié)商確定數(shù)據(jù)壓縮和加密方法。保障隧道客戶端和服務(wù)器之間數(shù)據(jù)流的安全。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實現(xiàn) （ 3）密鑰管理 第 2層協(xié)議驗證用戶時生成的密鑰，并定期對其更新。 IPSec在ISAKMP交換過程中公開協(xié)商公用密鑰，同樣對其進行定期更新。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPN的核心技術(shù) —— 隧道技術(shù) 2. 隧道技術(shù)的實現(xiàn) （ 4）數(shù)據(jù)傳輸 完成了安全連接與密鑰管理等協(xié)商，就可以開始在連接的對等雙方之間轉(zhuǎn)發(fā)數(shù)據(jù)。如果選擇使用數(shù)據(jù)壓縮和加密就會在傳送之前先進行壓縮和加密。點對點隧道協(xié)議（ PPTP）是一個第 2層的協(xié)議，將 PPP數(shù)據(jù)楨封裝在 IP數(shù)據(jù)報內(nèi)通過 IP網(wǎng)絡(luò)，如 Inter傳送。 PPTP使用一個 TCP連接對隧道進行維護，使用通用路由封裝（ GRE）技術(shù)把數(shù)據(jù)封裝成 PPP數(shù)據(jù)楨通過隧道傳送?？梢詫Ψ庋b PPP幀中的負(fù)載數(shù)據(jù)進行加密或壓縮。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPDN 企業(yè)信息化的發(fā)展對遠(yuǎn)程互聯(lián)網(wǎng)絡(luò)提出了越來越高的要求，隨著企業(yè)業(yè)務(wù)范圍的不斷擴大，他們擴張的區(qū)域越來越大、需要聯(lián)系的客戶和合作伙伴越來越多、實施地域也越來越廣。因此企業(yè)迫切需要一種簡單、快捷和節(jié)省的方式實現(xiàn)遠(yuǎn)程互聯(lián)，虛擬專用撥號網(wǎng)絡(luò)（ Virtual Private Dialup Network , VPDN ）便應(yīng)運而生。 VPDN是一種擴展的撥號公共網(wǎng)絡(luò)，一種撥號的 VPN。一般 VPN實現(xiàn)遠(yuǎn)程連接時，需要有永久性的專用線路，而 VPDN實現(xiàn)對專用網(wǎng)絡(luò)的訪問時只需要撥號即可。對于企業(yè)用戶來說使用 VPDN將能使由于全球化的影響而開展電子商務(wù)的企業(yè)用戶的業(yè)務(wù)范圍持續(xù)擴大。 VPN的設(shè)計基于兩種結(jié)構(gòu)：一種是由客戶端發(fā)起的 VPDN ；另一種是由 NAS發(fā)起的 VPDN。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 VPDN VPDN的實現(xiàn)過程可以分為一下五個步驟： （ 1）用戶撥叫 ISP特服號，接入到電信運營商的接入服務(wù)器（NAS）。 （ 2）接入服務(wù)器把用戶信息傳給電信運營商的認(rèn)證服務(wù)器。 （ 3）認(rèn)證服務(wù)器對用戶的屬性進行識別，并將認(rèn)證結(jié)果返回給接入服務(wù)器。 （ 4）認(rèn)證通過后，接入服務(wù)器與企業(yè)之間建立隧道。 （ 5）企業(yè)網(wǎng)關(guān)對撥號用戶進行驗證，驗證通過端到端隧道的建立。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 無線網(wǎng)絡(luò)安全 在如今這個“移動”的世界里，傳統(tǒng)計算機網(wǎng)絡(luò)接入技術(shù)如高速數(shù)字環(huán)路（ XDSL）、光纖接入方式、雙向混合光纖、同軸電纜（ HFC）技術(shù)已經(jīng)越來越不能滿足人們的需求了，無線網(wǎng)絡(luò)應(yīng)運而生。無線網(wǎng)絡(luò)不僅可以實現(xiàn)許多新的應(yīng)用，還可以克服線纜限制引起的不便性，解決某些特殊區(qū)域無法布線的問題。正因為無線網(wǎng)絡(luò)具有許多優(yōu)點，它可廣泛應(yīng)用于下列領(lǐng)域： （ 1）難以布線的環(huán)境：老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠。頻繁變化的環(huán)境：頻繁更換工作地點和改變位置的零售商、生產(chǎn)商，以及野外勘測、實驗、軍事、公安、銀行等。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 無線網(wǎng)絡(luò)安全 （ 2）使用便捷式計算機等可移動設(shè)備進行快速網(wǎng)絡(luò)連接。 （ 3）用于遠(yuǎn)距離信息的傳輸：如在林區(qū)進行火災(zāi)、病蟲害等信息的傳輸；公安交通管理部門進行交通管理等。 （ 4）專門工程或高峰時間所需的暫時局域網(wǎng)：學(xué)校、商業(yè)展覽、建設(shè)地點等人員流動較強的地方。 （ 5）辦公室和家庭辦公室（ SOHO）用戶以及需要方便快捷地安裝小型網(wǎng)絡(luò)的用戶。 VPN技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 3 無線網(wǎng)絡(luò)安全 常見的無線網(wǎng)絡(luò)安全技術(shù)有以下幾種： 1. 服務(wù)集標(biāo)識符（ SSID） 2. 物理地址過濾（ MAC） 3. 連線對等保密（ WEP） 4. Wi－ Fi保護接入（ WPA） 5. 國家標(biāo)準(zhǔn)（ WAPI） 6. 端口訪問控制技術(shù)（ ）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1