網(wǎng)絡(luò)技術(shù)清華大學(xué)大三(參考版)
2025-05-17 05:07本頁(yè)面
【正文】 － Qos技術(shù)在 VPN技術(shù)中的體現(xiàn) －無(wú)線 VPN技術(shù)的發(fā)展 － IPSec的進(jìn)一步滲透 － SSL應(yīng)用范圍的拓寬 － MPLS VPN發(fā)展強(qiáng)勁 － VPN管理有待加強(qiáng) 謝 謝！ 。 主要缺點(diǎn)：它是額外的網(wǎng)絡(luò)設(shè)備，需要對(duì)它進(jìn)行管理、監(jiān) 控，以便軟件升級(jí)和防止?jié)撛诘陌踩┒础? 主要缺點(diǎn)： VPN加密 /解密處理需占用大量的系統(tǒng)資源，對(duì)于 已經(jīng)有負(fù)荷的防火墻，再管理上百個(gè)同時(shí)運(yùn)行的 VPN隧道時(shí)可 能會(huì)崩潰。 －防火墻需要加入額外的規(guī)則來(lái)允許 VPN與網(wǎng)絡(luò)通信，可能引 起安全問(wèn)題。 網(wǎng)絡(luò)中的 VPN—— VPN與路由器 路由器與 VPN的組合對(duì)于企業(yè)網(wǎng)絡(luò)并不常見(jiàn)。 AH兩種模式封裝示意圖 新 IP 報(bào)頭 AH 數(shù)據(jù) 認(rèn)證（除新 IP報(bào)頭中的易 變字段） 原 IP 傳輸層 報(bào)頭 協(xié)議報(bào)頭 原 IP 報(bào)頭 AH 傳輸層 協(xié)議報(bào)頭 數(shù)據(jù) 認(rèn)證（除易變字段） 傳輸模式 隧道模式 AH和 ESP聯(lián)合使用（ 1） 傳輸鄰接 使用兩個(gè)捆綁的傳輸 SA，內(nèi)部是 ESP SA（沒(méi)有認(rèn)證選項(xiàng)）， 外部是 AH SA。 －對(duì)內(nèi)部的諸多安全問(wèn)題將不可控。 －子網(wǎng)內(nèi)部的拓?fù)浣Y(jié)構(gòu)受到保護(hù)。 ESP隧道模式 新 IP 報(bào)頭 ESP隧道模式封裝示意圖 IP有效載荷 ESP ESP 報(bào)尾 認(rèn)證報(bào)尾 數(shù)據(jù) 加密部分 完整性檢查部分 ESP 原 IP 傳輸層 報(bào)頭 報(bào)頭 協(xié)議報(bào)頭 ESP隧道模式 優(yōu)點(diǎn)： －保護(hù)子網(wǎng)中的所有用戶都可以透明地享受由安全網(wǎng)關(guān)提供的 安全保護(hù)。 －不能使用私有 IP地址。 －分擔(dān)了 IPSec處理負(fù)荷。 根據(jù) ESP封裝的載荷內(nèi)容不同，將 ESP分為兩種模式： －傳輸（ transport）模式：將上層協(xié)議部分封裝到 ESP載荷之 中； －隧道（ tunnel）模式：將整個(gè) IP分組封裝到 ESP載荷之中。 需要時(shí) IPSec可以提供個(gè)人安全性 彌補(bǔ) IPv4在協(xié)議設(shè)計(jì)時(shí)缺乏安全性考慮的不足 IPSec的內(nèi)容 協(xié)議部分，分為： － AH（認(rèn)證頭， Authentication Header）： 提供完整性保護(hù) 和抗重放攻擊； － ESP（封裝安全載荷， Encapsulating Security Payload） ：提供機(jī)密性、完整性保護(hù)和抗重放攻擊； 密鑰管理（ Key Management） － SA（ Security Association） － ISAKMP定義了密鑰管理框架 － IKE是目前正式確定用于 IPSec的密鑰交換協(xié)議 IPSec安全體系結(jié)構(gòu) IP安全結(jié)構(gòu) ESP協(xié)議 加密算法 AH協(xié)議 認(rèn)證算法 密鑰管理協(xié)議
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1