計算機網(wǎng)絡(luò)應(yīng)用技術(shù)規(guī)范-資料下載頁
2025-02-15 16:51本頁面
【正文】 PSec工作組發(fā)布幾十個草案和 12個 RFC文件； – 涉及的關(guān)鍵技術(shù)包括： Diffie Hellman密鑰交換技術(shù)、 DES、 RC4數(shù)據(jù)加密技術(shù)、哈希散列算法 DM5和 SHA等； 虛擬專用網(wǎng)技術(shù) 85 – IPSec功能與特點 ? 訪問控制； ? 無連接的完整性保護 ? 數(shù)據(jù)源認證 ? 防止回放攻擊 ? 加密和流量控制 ? IPSec的 DOI支持 IP壓縮 ? 只支持 TCP/IP協(xié)議；點對點協(xié)議； 虛擬專用網(wǎng)技術(shù) 86 – IPSec安全體系結(jié)構(gòu)的三個主要協(xié)議 ? IP認證報頭 (Authentication Header,AH)： 為 IP包提供信息源驗證和完整性保證 。 ? IP負載安全封裝 (Encapsulation Security Payload,ESP)：提供數(shù)據(jù)的完整性和可靠性； ? 因特網(wǎng)密鑰交換 (Inter Key Exchange,IKE):提供雙方交流時的共享安全信息； – 安全通道的建立： IPSec通過上述 3個基本協(xié)議，在 IP報頭后增加新的字段來實現(xiàn)安全加密。 虛擬專用網(wǎng)技術(shù) 87 – AH的公共密鑰可以保證信息源的可靠性； – AH中采用的 MD5(單向數(shù)學(xué)函數(shù) )的 128bytes指紋信息保證信息的完整性； SHA1：160bytes – ESP協(xié)議保證用戶數(shù)據(jù)的安全性； – ESP采用 DES、 Triple DES、 RC RC IDEA等加密算法； – AH和 ESP可以單獨使用，也可以一起使用。 虛擬專用網(wǎng)技術(shù) 88 – IPSec工作方式 ? 通道模式 ? 傳輸模式 IP 頭部 AH 頭部 ES P 頭部 內(nèi)部 IP 頭部 ES P 尾部負載IP 頭部 AH 頭部 ES P 頭部 ES P 尾部負載原始 IP 數(shù)據(jù)傳輸模式通道模式IP 頭部 ES P 尾部負載虛擬專用網(wǎng)技術(shù) 89 – IPSec中的 AH和 ESP只是加密了使用者。 – IPSec中的 IKE則用戶通信雙方身份認證、協(xié)商加密算法和散列算法以及生成公鑰。 – IPSec中提供最強密度 168位三重 DES加密算法，比 128位 RC4更安全； – 逐包加密和驗證； – IPSec客戶軟件的部署和維護很繁重，必須慎重考慮。 虛擬專用網(wǎng)技術(shù) 90 第二層隧道協(xié)議 (Layer 2 Tunnel Protocol,L2TP) ?提供遠程訪問，支持多種傳輸協(xié)議； ?對隧道的終端實體進行身份認證，但不認證隧道中流過的每一個數(shù)據(jù)報文； ?L2TP本身不提供任何數(shù)據(jù)加密手段； ?支持內(nèi)部地址 NAT； ?主要用于撥號 基于 IPSec的 L2TP協(xié)議 – IETF決定使用 IPSec協(xié)議為 L2TP隧道提供安全保護 虛擬專用網(wǎng)技術(shù) 91 三種典型的解決方案 – 遠程訪問 VPN解決方案 虛擬專用網(wǎng)技術(shù) NTI nt er W i n20 00I P Sec 或PPT PPPT PI P SecSES2 012公司總部異地員工92 – Intra VPN解決方案 I nt er I P SecI P SecI P SecSES2 012公司總部SES2 012SES2 012分支機構(gòu) 2分支機構(gòu) 1虛擬專用網(wǎng)技術(shù) 93 – Extra VPN解決方案 I nt er I P SecI P SecI P SecSES2 012SES2 012SES2 012公司 A 公司 B公司 C只有公司 A 和公司 C可以訪問的服務(wù)器只有公司 B 和公司 C可以訪問的服務(wù)器只有公司 C 內(nèi)部可以訪問的服務(wù)器虛擬專用網(wǎng)技術(shù) 94 有關(guān) VPN新技術(shù)研究 ?隧道交換技術(shù)； ?與公共密鑰基礎(chǔ)設(shè)施 (Public Key Infrastructure,PKI)緊密集成； ?服務(wù)質(zhì)量 (Quality of Service,QoS)保證； ?無線虛擬專用網(wǎng)； ?寬帶網(wǎng)絡(luò)中的 VPN技術(shù)； 虛擬專用網(wǎng)技術(shù) 95 謝謝各位！ 劉曉勝 博士 04516281166 13613651278 96 靜夜四無鄰，荒居舊業(yè)貧。 , March 5, 2023 雨中黃葉樹，燈下白頭人。 10:00:2310:00:2310:003/5/2023 10:00:23 AM 1以我獨沈久，愧君相見頻。 :00:2310:00Mar235Mar23 1故人江海別，幾度隔山川。 10:00:2310:00:2310:00Sunday, March 5, 2023 1乍見翻疑夢，相悲各問年。 :00:2310:00:23March 5, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 5日星期日 上午 10時 0分 23秒 10:00: 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 10時 0分 :00March 5, 2023 1行動出成果，工作出財富。 2023年 3月 5日星期日 10時 0分 23秒 10:00:235 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 10時 0分 23秒 上午 10時 0分 10:00: 沒有失敗，只有暫時停止成功！。 , March 5, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 10:00:2310:00:2310:003/5/2023 10:00:23 AM 1成功就是日復(fù)一日那一點點小小努力的積累。 :00:2310:00Mar235Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 10:00:2310:00:2310:00Sunday, March 5, 2023 1不知香積寺，數(shù)里入云峰。 :00:2310:00:23March 5, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 5日星期日 上午 10時 0分 23秒 10:00: 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 10時 0分 :00March 5, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 5日星期日 10時 0分 23秒 10:00:235 March 2023 1空山新雨后，天氣晚來秋。 上午 10時 0分 23秒 上午 10時 0分 10:00: 楊柳散和風(fēng)，青山澹吾慮。 , March 5, 2023 閱讀一切好書如同和過去最杰出的人談話。 10:00:2310:00:2310:003/5/2023 10:00:23 AM 1越是沒有本領(lǐng)的就越加自命不凡。 :00:2310:00Mar235Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 10:00:2310:00:2310:00Sunday, March 5, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :00:2310:00:23March 5, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 5日星期日 上午 10時 0分 23秒 10:00: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 10時 0分 :00March 5, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 5日星期日 10時 0分 23秒 10:00:235 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 上午 10時 0分 23秒 上午 10時 0分 10:00: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1