【正文】 術(shù)什么是 VPN?l VPN(VirtualPrivateNetwork)是通過(guò) inter公共網(wǎng)絡(luò)在局域網(wǎng)絡(luò)之間或單點(diǎn)之間安全地傳遞數(shù)據(jù)的技術(shù)ISPModemsVPNGatewayVPNGateway 總部網(wǎng)絡(luò)遠(yuǎn)程局域網(wǎng)絡(luò) 總部總部分支機(jī)構(gòu)分支機(jī)構(gòu)單個(gè)用戶Interl VPN可以省去專(zhuān)線租用費(fèi)用或者長(zhǎng)距離電話費(fèi)用，大大降低成本lVPN可以充分利用 inter公網(wǎng)資源，快速地建立起公司的廣域連接VPN的作用l 數(shù)據(jù)加密l 信息認(rèn)證和身份認(rèn)證l 訪問(wèn)權(quán)限控制VPN技術(shù)l 隧道協(xié)議（ TunnelProtocols）– PPTP(PointtoPointTunnelingProtocol)– L2TP(Layer2TunnelingProtocol)– Ipsec(SecureIP)l 隧道服務(wù)器 (TunnelServers)l 認(rèn)證 (Authentication)l 加密 (Encryption)PPTP(Point to Point Tunneling Protocol)l 由 3Com公司和 Microsoft公司合作開(kāi)發(fā)的 PPTP是第一個(gè)廣泛使用建立 VPN的協(xié)議。 l Windows95/98/／ 2023,Linux、 Solarisl PPTP可以將其他類(lèi)型協(xié)議的數(shù)據(jù)包提取出來(lái)，然后封裝在一個(gè) PPTP包中，這樣就可以支持從客戶機(jī)到 VPN網(wǎng)絡(luò) (LAN)服務(wù)器 (例如移動(dòng)用戶到公司總部 LAN)和 LANtoLAN(例如分支機(jī)構(gòu)、合作伙伴到總部 VPN網(wǎng)絡(luò)服務(wù)器 )兩種隧道。 PPTP是 PPP協(xié)議的擴(kuò)展當(dāng)與遠(yuǎn)程計(jì)算機(jī)連接時(shí)， PPP需要與遠(yuǎn)程計(jì)算機(jī)一起按以下步驟協(xié)商完成工作：l (1)在遠(yuǎn)程計(jì)算機(jī)和服務(wù)器之間建立幀傳輸規(guī)則，通過(guò)該規(guī)則的建立，才允許進(jìn)行連續(xù)的通信 (通常稱(chēng)為 “幀傳輸 ”)。l (2)遠(yuǎn)程訪問(wèn)服務(wù)器通過(guò)使用 PPP協(xié)議中的身份驗(yàn)證協(xié)議 (如： MSCHAP、 EAP、 CHAP、 SPAP、 PAP等 )，來(lái)驗(yàn)證遠(yuǎn)程用戶的身份。l (3)身份驗(yàn)證完畢后，如果用戶啟用了回?fù)?，則遠(yuǎn)程訪問(wèn)服務(wù)器將掛斷并呼叫遠(yuǎn)程訪問(wèn)客戶機(jī)，實(shí)現(xiàn)服務(wù)器回?fù)?。l (4)“網(wǎng)絡(luò)控制協(xié)議 ”(NCP)啟用并配置遠(yuǎn)程客戶機(jī)，使得所用的 LAN協(xié)議與服務(wù)器端進(jìn)行 PPP通信連接。 PPTP第 2層隧道協(xié)議（ L2TP） L2TP也是 PPP協(xié)議的擴(kuò)展，它綜合了 PPTP和 L2F兩個(gè)隧道協(xié)議的優(yōu)點(diǎn)。它是由 Cisco、 Microsoft、 Ascend、 3Com和其他網(wǎng)絡(luò)設(shè)備供應(yīng)商開(kāi)發(fā) RFC2661。 L2TP主要由 LAC(L2TPAccessConcentrator， 第2層隧道協(xié)議接入集線器 )和 LNS(L2TPNetworkServer， 第 2層隧道協(xié)議網(wǎng)絡(luò)服務(wù)器 )構(gòu)成 L2TPPPTP與 L2TP比較 IP網(wǎng)絡(luò)。 L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)的連接。 L2TP可以在 IP（ 使用 UDP）， 幀中繼永久虛擬電路（ PVCs） ,（ VC） 或ATMVC網(wǎng)絡(luò)上使用。 L2TP支持在兩端點(diǎn)間使用多隧道。當(dāng)壓縮包頭時(shí)，系統(tǒng)開(kāi)銷(xiāo)（overhead） 占用 4個(gè)字節(jié)，而 PPTP協(xié)議下要占用 6個(gè)字節(jié)。，而 PPTP則不支持隧道驗(yàn)證。但是當(dāng) L2TP或 PPTP與 IPSEC共同使用時(shí)，可以由 IPSEC提供隧道驗(yàn)證，不需要在第 2層協(xié)議上驗(yàn)證隧道VPN技術(shù) 傳輸模式l 傳輸模式主要是為上層協(xié)議提供保護(hù)，同時(shí)增加了 IP包載荷的保護(hù)。例如， TCP段或 UDP段、 ICMP包均是在主機(jī)協(xié)議棧的 IP層進(jìn)行操作。典型地，傳輸模式用于在兩臺(tái)主機(jī)（如服務(wù)器與工作站之間、兩個(gè)工作站之間）進(jìn)行的端到端通信。當(dāng)一個(gè)主機(jī)在 IPv4上運(yùn)行 AH或 ESP時(shí)，其載荷是跟在 IP報(bào)頭后面的數(shù)據(jù)，對(duì) IPv6而言，其載荷是跟在 IP報(bào)頭后面的數(shù)據(jù)和 IPv6的任何擴(kuò)展頭。 傳輸模式的 ESP加密和認(rèn)證（可選） IP載荷，但不包括IP頭。傳輸模式的 AH認(rèn)證 IP載荷和 IP頭的選中部分。 VPN技術(shù) 隧道模式l 隧道模式對(duì)整個(gè) IP包提供保護(hù)。為了達(dá)到這個(gè)目的，當(dāng)IP包加 AH或 ESP域之后，整個(gè)數(shù)據(jù)包加安全域被當(dāng)作一個(gè)新 IP包的載荷，并擁有一個(gè)新的外部 IP包頭。原來(lái)或內(nèi)部的整個(gè)包利用隧道在網(wǎng)絡(luò)之間傳輸，沿途路由器不能檢查內(nèi)部 IP包頭。由于原來(lái)的包被封裝起來(lái)，新的、更大的包可以擁有完全不同的源地址與目的地址，以增強(qiáng)安全性。當(dāng) SA的一端或兩端為安全網(wǎng)關(guān)時(shí)使用隧道模式，如使用 IPSec的防火墻或路由器。防火墻外的主機(jī)在沒(méi)有 IPSec時(shí)也可以實(shí)現(xiàn)安全通信。而當(dāng)主機(jī)生成的未保護(hù)包通過(guò)本地網(wǎng)絡(luò)邊緣的防火墻或安全路由器時(shí)，IPSec提供隧道模式的安全性。 VPN技術(shù)VPN技術(shù) 電子郵件的安全性l 郵件病毒（ worm） 的特點(diǎn)和防范– 感染速度快– 擴(kuò)散面廣– 傳播的形式復(fù)雜多樣– 難于徹底清除– 破壞性大 電子郵件的安全性l 郵件炸彈： 郵件發(fā)送者，利用特殊的電子郵件軟件，在很短的時(shí)間內(nèi)連續(xù)不斷地將郵件郵寄給同一個(gè)收信人，在這些數(shù)以千萬(wàn)計(jì)的大容量信件面前收件箱肯定不堪重負(fù)，而最終 “ 爆炸身亡 ” 。郵件炸彈本質(zhì)上是一種拒絕服務(wù)攻擊，拒絕服務(wù)的原因有幾種： 1）網(wǎng)絡(luò)連接過(guò)載； 2) 系統(tǒng)資源耗盡； 3）大量郵件和系統(tǒng)日志造成磁盤(pán)空間耗盡。 電子郵件的安全性l 垃圾郵件（ spamming） 是指郵件內(nèi)容對(duì)用戶沒(méi)有價(jià)值，用戶瀏覽這些信息只會(huì)浪費(fèi)用戶時(shí)間。 l SMTP： 發(fā)送郵件不需要驗(yàn)證。l ESMTP:帶認(rèn)證的郵件發(fā)送 LOGIN（ BASE64）， CRAMMD5l POP3:傳送未加密的口令。l 郵件加密標(biāo)準(zhǔn)– PGP(PrettyGoodPrivacy)，– 包括 IDEA， RSA， MD5以及隨機(jī)數(shù)產(chǎn)生器（從用戶擊鍵頻率產(chǎn)生偽隨機(jī)數(shù)序列的種子 ）網(wǎng)絡(luò)安全技術(shù) 小結(jié)l 基本安全需求：信息的 機(jī)密性 、 完整性 和 可用性。l 技術(shù)： 防火墻技術(shù) ,入侵檢測(cè)技術(shù) ,反病毒技術(shù)l 內(nèi)外網(wǎng)隔離技術(shù) ,VPN技術(shù) ,基于內(nèi)容的過(guò)濾 (bayes方法 )網(wǎng)絡(luò)安全技術(shù) 問(wèn)題l 生活、工作中遇到的安全問(wèn)題？l 采取了那些安全措施？演講完畢，謝謝觀看！