基于硬件的安全網(wǎng)絡(luò)實(shí)現(xiàn)(優(yōu)秀)-資料下載頁(yè)
2025-06-24 00:32本頁(yè)面
【正文】 服務(wù)”。它可以通過(guò)特殊的加密的通訊協(xié)議為連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。VPN極大地降低了用戶的費(fèi)用，而且提供了比傳統(tǒng)方法更強(qiáng)的安全性和可行性。針對(duì)不同的用戶要求，VPN有三種解決方案：遠(yuǎn)程訪問(wèn)虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN），分別適用于遠(yuǎn)程/移動(dòng)用戶訪問(wèn)、連接各個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)、連接企業(yè)內(nèi)部網(wǎng)與合作伙伴內(nèi)部網(wǎng)。 (2)VPN示意圖（3）VPN的分類 按應(yīng)用類型分類：l Access VPNl Intranet VPNl Extranet VPN按實(shí)現(xiàn)的層次分類：l 二層隧道 VPNl 三層隧道 VPN 按實(shí)現(xiàn)的層次分l 二層隧道VPNL2TP: Layer 2 Tunnel Protocol (RFC 2661)PPTP: Point to Point Tunnel ProtocolL2F: Layer 2 Forwardingl 三層隧道VPNGRE: General Routing Encapsulation IPSEC: IP Security Protocol IPSec技術(shù)的功能和作用（1）IPSec簡(jiǎn)介IPSec 是安全聯(lián)網(wǎng)的長(zhǎng)期方向。它通過(guò)端對(duì)端的安全性來(lái)提供主動(dòng)的保護(hù)以防止專用網(wǎng)絡(luò)與 Internet 的攻擊。在通信中，只有發(fā)送方和接收方才是唯一必須了解 IPSec 保護(hù)的計(jì)算機(jī)。在 Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一種能力，以保護(hù)工作組、局域網(wǎng)計(jì)算機(jī)、域客戶端和服務(wù)器、分支機(jī)構(gòu)（物理上為遠(yuǎn)程機(jī)構(gòu)）、Extranet 以及漫游客戶端之間的通信。（2）IPSec特性和原理a) IPSec安全特性l 數(shù)據(jù)機(jī)密性（Confidentiality） l 數(shù)據(jù)完整性（ Data Integrity） l 數(shù)據(jù)來(lái)源認(rèn)證（ Data Authentication） l 反重放（AntiReplay） b) IPSec的優(yōu)點(diǎn)l 可保證機(jī)密性l 可保證完整性l 可進(jìn)行數(shù)據(jù)源驗(yàn)證l 具有一定的抗重播(replay)攻擊能力c) IPSec的組成l AH (Authentication Header)報(bào)文認(rèn)證頭協(xié)議 MD5 (Message Digest 5)SHA1 (Secure Hash Algorithm)l ESP (Encapsulation Security Payload)封裝安全載荷協(xié)議 DES (Data Encryption Standard)3DES其他的加密算法：Blowfish ，blowfish、cast …d) 加密算法DES操作模式l ECB ( Electronic Codebook )l CBC ( Cipher Block Chaining )l CFB ( Cipher Feedback )l OFB ( Output Feedback ) 圖示（1）對(duì)稱加密算法（2）公鑰密碼算法（3）MD5算法e) IPSec的體系結(jié)構(gòu)（1）工作模式傳輸模式：實(shí)現(xiàn)端到端保護(hù)隧道模式：實(shí)現(xiàn)站點(diǎn)到站點(diǎn)保護(hù)（2）圖示：a)IPSec傳輸模式b) IPSec隧道模式 IPSec VPN的實(shí)現(xiàn)（1）配置說(shuō)明本實(shí)驗(yàn)的實(shí)施是為滿足總公司和子公司之間的通信，又達(dá)到安全的數(shù)據(jù)傳輸?shù)哪康?，滿足業(yè)務(wù)上的須求。本次配置的對(duì)相是在兩個(gè)公司連接外網(wǎng)的路由器上實(shí)現(xiàn)，對(duì)其進(jìn)行相應(yīng)的配置又完成實(shí)驗(yàn)?？偣に綬1的內(nèi)網(wǎng)接口IP：、2廣域網(wǎng)接口IP:，分工司R2的內(nèi)網(wǎng)接口IP：、廣域網(wǎng)接口IP： VPN服務(wù)，協(xié)商密碼是snowsky。（2）配置命令R1EnableConfigHostname R1Interface s0/1ip add int e0/1ip add exitip accesslist extended vpnpermit deny ip anyexitcrypto isakmp policy 10authentication preshareencryption deshash md5lifetime 86400group 1exitcrypto isakmp key snowsky crypto ipsec transformset ipsecmode tunneltransformtype espmd5hmac espdesexitcrypto map vpnipsec 1 ipsecisakmpmatch address vpnset transformset ipsecset peer exitinterface s0/1crypto map vpnipsecexitip route R2enableconfighostname R2interface s0/1ip add interface e0/1ip add exitip accesslist extended vpnpermit ip deny ip anyexitcrypto isakmp policy 10authentication preshareencryption deshash md5lifetime 86400group 1exitcrypto isakmp key snowsky crypto ipsec transformset ipsecmode tunneltransformtype espdes espmd5hmacexitcrypto may vpnipsec 1 ipseciskmpmatch address vpnset peer exitinterface s0/1crypto map vpnipsecexitip route 第四章 結(jié)束語(yǔ)網(wǎng)絡(luò)安全與網(wǎng)絡(luò)的發(fā)展戚戚相關(guān)。網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程，不能僅依靠、殺毒軟件、防火墻、漏洞檢測(cè)等等硬件設(shè)備的防護(hù)，還要意識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)人機(jī)系統(tǒng)，安全保護(hù)的對(duì)象是計(jì)算機(jī),而安全保護(hù)的主體則是人，應(yīng)重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的硬件產(chǎn)品開(kāi)發(fā)及軟件研制，建立一個(gè)好的計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)，也應(yīng)注重樹(shù)立人的計(jì)算機(jī)安全意識(shí)，才可能 防微杜漸。把可能出現(xiàn)的損失降低到最低點(diǎn)，才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。第五章 答謝詞感謝樓樺老師對(duì)我論文的悉心指導(dǎo)，從論文選題到論文的寫作過(guò)程給予我真誠(chéng)的鼓勵(lì)、中肯的建議和指導(dǎo)。他嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)給予我深深的影響，促使我在論文寫作中精益求精。對(duì)樓樺老師的辛勤指導(dǎo)，呈上我最誠(chéng)摯的謝意。感謝在我大學(xué)四年學(xué)習(xí)生活中，給予我淳淳教誨的所有的老師們，謝謝你們?cè)?jīng)給予我的一切。祝福曾經(jīng)關(guān)心過(guò)我的所有教員、隊(duì)干和同學(xué)健康，快樂(lè)，工作順利。參考文獻(xiàn)[1]—：機(jī)械工業(yè)出版社，2009．[2]：人民郵電出版社，2007.[3][M].北京：.[4]王衛(wèi)紅，：機(jī)械工業(yè)出版社，2009．28
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1