計算機網(wǎng)絡考試試題及答案-資料下載頁
2025-06-26 07:21本頁面
【正文】 統(tǒng)的網(wǎng)絡層同網(wǎng)絡節(jié)點中的網(wǎng)絡層之間，一致的按照數(shù)據(jù)報操作方式交換數(shù)據(jù)，當端系統(tǒng)要發(fā)送數(shù)據(jù)時，網(wǎng)絡層給該數(shù)據(jù)附加上地址，序號等信息，然后作為數(shù)據(jù)報發(fā)送給網(wǎng)絡節(jié)點，目的端系統(tǒng)收到的數(shù)據(jù)報可能是不按序到達的，也有可能有數(shù)據(jù)報的丟失。2 目前VPN主要采用如下四項技術保證安全：隧道技術，加解密技術，密鑰管理技術，使用者和設備身份認證技術。（1）隧道技術是VPN的基本技術，類似于點對點連接技術，它在公用建立一條連接隧道，讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二，第三層隧道協(xié)議。第二層隧道協(xié)議時限把各種網(wǎng)絡協(xié)議封裝到PPP中，再把整個數(shù)據(jù)報封裝入隧道協(xié)議中，這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F,PPTP,L2TP等；第三層隧道協(xié)議是把各種網(wǎng)絡協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP, IPSec等。（2）加解密技術是數(shù)據(jù)通信中一項較成熟的技術，VPN可直接利用現(xiàn)有技術實現(xiàn)加解密。（3）密鑰管理技術的主要任務是如何在公用數(shù)據(jù)上安全的傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術又分為SKIP與ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie擬Hellman的演算法則，在網(wǎng)絡上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用，私用。（4）使用者和設備身份認證技術最常用的是使用者的名稱與密碼或卡片式認證等方式。 3通常的網(wǎng)絡安全攻擊有以下四種形式：中端是以可用性作為攻擊目標，它毀壞系統(tǒng)資源（如硬件），切斷通信線路，或使文件系統(tǒng)變得不可用，如圖所示：截獲是以保密性作為攻擊目標，非授權用戶通過某種手段獲得對系統(tǒng)資源的訪問，如搭線竊聽，非法拷貝等，如圖所示：修改時以完整性作為攻擊目標，非授權用戶不僅獲得對系統(tǒng)資源的訪問，而且對文件進行篡改，如改變文件中的數(shù)據(jù)或者修改網(wǎng)上傳輸?shù)男畔⒌?，如圖所示：偽造是以完整性作為攻擊目標，非授權用戶將偽造的數(shù)據(jù)插入到正常的系統(tǒng)中，如在網(wǎng)絡上散步一些虛假的信息等。如圖所示。
環(huán)評公示相關推薦
鄂ICP備17016276號-1