網(wǎng)絡(luò)安全知識介紹-資料下載頁
2025-02-08 11:14本頁面
【正文】 一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展 。 虛擬專用網(wǎng)至少應(yīng)能提供如下功能： 1. 加密數(shù)據(jù)，以保證通過公網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會泄露。 2. 信息認(rèn)證和身份認(rèn)證，保證信息的完整性、合法性，并能鑒別用戶的身份。 3. 提供訪問控制，不同的用戶有不同的訪問權(quán)限。 VPN的分類 1. 遠(yuǎn)程訪問 VPN(Access VPN) 通常針對移動(dòng)用戶或出差在外職員提供對企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問 2. Intra VPN 分布各地的各種辦事機(jī)構(gòu)、分公司等，各個(gè)分公司之間數(shù)據(jù)的安全傳輸方案 ? 3. Extra VPN 能幫助業(yè)務(wù)往來的企業(yè)之間容易地部署和集中地管理外部網(wǎng)，將企業(yè)重要客戶、供應(yīng)商、 合作伙伴連接到企業(yè)內(nèi)部網(wǎng)。 VPN的第二層隧道協(xié)議 ? PPTP（ PointtoPoint Tunneling Protocol） ? L2TP（ Layer 2 Tunneling Protocol） 協(xié)議優(yōu)點(diǎn)： PPTP/L2TP對用微軟操作系統(tǒng)的用戶來說很方便，因?yàn)槲④浺寻阉鳛槁酚绍浖囊徊糠帧?PPTP/L2TP支持其他網(wǎng)絡(luò)協(xié)議，如 Novell的 IPX， NetBEUI和 Apple Talk協(xié)議，還支持流量控制。它通過減少丟棄包來改善網(wǎng)絡(luò)性能，這樣可減少重傳。 協(xié)議缺點(diǎn)： PPTP和 L2TP將不安全的 IP包封裝在安全的 IP包內(nèi)，它們用 IP幀在兩臺計(jì)算機(jī)之間創(chuàng)建和打開數(shù)據(jù)通道，一旦通道打開，源和目的用戶身份就不再需要，這樣可能帶來問題。它不對兩個(gè)節(jié)點(diǎn)間的信息傳輸進(jìn)行監(jiān)視或控制。 PPTP和 L2TP限制同時(shí)最多只能連接 255個(gè)用戶。端點(diǎn)用戶需要在連接前手工建立加密信道。認(rèn)證和加密受到限制，沒有強(qiáng)加密和認(rèn)證支持。 IPSec（第三層隧道協(xié)議） ? IPSEC是一套比較完整成體系的 VPN技術(shù)，它規(guī)定了一系列的協(xié)議標(biāo)準(zhǔn)。 引入 Ipsec協(xié)議的作用 ? 完整的安全機(jī)制，包括加密、認(rèn)證和數(shù)據(jù)防篡改功能 ? 實(shí)現(xiàn)異地網(wǎng)絡(luò)的互通 架設(shè) VPN的基本要求 用戶驗(yàn)證 VPN方案必須能夠驗(yàn)證用戶身份并嚴(yán)格控制只有授權(quán)用戶才能訪問 VPN。另外，方案還必須能夠提供審計(jì)和記費(fèi)功能，顯示何人在何時(shí)訪問了何種信息。 地址管理 VPN方案必須能夠?yàn)橛脩舴峙鋵Ｓ镁W(wǎng)絡(luò)上的地址并確保地址的安全性。 數(shù)據(jù)加密 對通過公共互聯(lián)網(wǎng)絡(luò)傳遞的數(shù)據(jù)必須經(jīng)過加密，確保網(wǎng)絡(luò)其他未授權(quán)的用戶無法讀取該信息。 密鑰管理 VPN方案必須能夠生成并更新客戶端和服務(wù)器的加密密鑰。 多協(xié)議支持 VPN方案必須支持公共互聯(lián)網(wǎng)絡(luò)上普遍使用的基本協(xié)議，包括 IP， IPX等。以點(diǎn)對點(diǎn)隧道協(xié)議（ PPTP）或第 2層隧道協(xié)議（ L2TP）為基礎(chǔ)的 VPN方案既能夠滿足以上所有的基本要求，又能夠充分利用遍及世界各地的 Inter互聯(lián)網(wǎng)絡(luò)的優(yōu)勢。其它方案，包括安全 IP協(xié)議（ IPSec)，雖然不能滿足上述全部要求，但是仍然適用于在特定的環(huán)境。本文以下部分將主要集中討論有關(guān) VPN的概念，協(xié)議，和部件（ ponent）。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1