計(jì)算機(jī)網(wǎng)絡(luò)考試試題及答案-資料下載頁(yè)
2025-06-26 07:21本頁(yè)面
【正文】 統(tǒng)的網(wǎng)絡(luò)層同網(wǎng)絡(luò)節(jié)點(diǎn)中的網(wǎng)絡(luò)層之間，一致的按照數(shù)據(jù)報(bào)操作方式交換數(shù)據(jù)，當(dāng)端系統(tǒng)要發(fā)送數(shù)據(jù)時(shí)，網(wǎng)絡(luò)層給該數(shù)據(jù)附加上地址，序號(hào)等信息，然后作為數(shù)據(jù)報(bào)發(fā)送給網(wǎng)絡(luò)節(jié)點(diǎn)，目的端系統(tǒng)收到的數(shù)據(jù)報(bào)可能是不按序到達(dá)的，也有可能有數(shù)據(jù)報(bào)的丟失。2 目前VPN主要采用如下四項(xiàng)技術(shù)保證安全：隧道技術(shù)，加解密技術(shù)，密鑰管理技術(shù)，使用者和設(shè)備身份認(rèn)證技術(shù)。（1）隧道技術(shù)是VPN的基本技術(shù)，類似于點(diǎn)對(duì)點(diǎn)連接技術(shù)，它在公用建立一條連接隧道，讓數(shù)據(jù)包通過(guò)這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二，第三層隧道協(xié)議。第二層隧道協(xié)議時(shí)限把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個(gè)數(shù)據(jù)報(bào)封裝入隧道協(xié)議中，這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。第二層隧道協(xié)議有L2F,PPTP,L2TP等；第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。第三層隧道協(xié)議有VTP, IPSec等。（2）加解密技術(shù)是數(shù)據(jù)通信中一項(xiàng)較成熟的技術(shù)，VPN可直接利用現(xiàn)有技術(shù)實(shí)現(xiàn)加解密。（3）密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)上安全的傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie擬Hellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用，私用。（4）使用者和設(shè)備身份認(rèn)證技術(shù)最常用的是使用者的名稱與密碼或卡片式認(rèn)證等方式。 3通常的網(wǎng)絡(luò)安全攻擊有以下四種形式：中端是以可用性作為攻擊目標(biāo)，它毀壞系統(tǒng)資源（如硬件），切斷通信線路，或使文件系統(tǒng)變得不可用，如圖所示：截獲是以保密性作為攻擊目標(biāo)，非授權(quán)用戶通過(guò)某種手段獲得對(duì)系統(tǒng)資源的訪問(wèn)，如搭線竊聽(tīng)，非法拷貝等，如圖所示：修改時(shí)以完整性作為攻擊目標(biāo)，非授權(quán)用戶不僅獲得對(duì)系統(tǒng)資源的訪問(wèn)，而且對(duì)文件進(jìn)行篡改，如改變文件中的數(shù)據(jù)或者修改網(wǎng)上傳輸?shù)男畔⒌?，如圖所示：偽造是以完整性作為攻擊目標(biāo)，非授權(quán)用戶將偽造的數(shù)據(jù)插入到正常的系統(tǒng)中，如在網(wǎng)絡(luò)上散步一些虛假的信息等。如圖所示。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1