vpn技術(shù)ppt課件-文庫吧資料
2025-05-11 18:34本頁面
【正文】 個網(wǎng)絡(luò)系統(tǒng)如防火墻或路由器。 3. 3講安全關(guān)聯(lián) SA(Security Association) ? SA由三個參數(shù)唯一確定： – Security Parameters Index(SPI)：安全變量索引，是分配給這個 SA的一個位串并且只有本地有效。 ? 一個 SA由一個 Inter目的地址和一個安全變量SA索引 SPI唯一標(biāo)識。 ? 一個關(guān)聯(lián)就是發(fā)送與接收者之間的一個單向關(guān)系。 ? 雖然ＰＰＰ報文的數(shù)據(jù)可以加密，但ＰＰＰ協(xié)議不支持密鑰的自動產(chǎn)生和自動刷新，因而監(jiān)聽的攻擊者就可能最終破解密鑰，從而得到所傳輸?shù)臄?shù)據(jù)。 ? 僅對通道的終端實(shí)體進(jìn)行身份認(rèn)證，而不認(rèn)證通道中流過的每一個數(shù)據(jù)報文，無法抵抗插入攻擊、地址欺騙攻擊。由于所有的通信都將在ＩＰ包內(nèi)通過隧道，因此ＰＡＣ只起著通過ＰＰＰ連接進(jìn)Ｉｎｔｅｒｎｅｔ的入口點(diǎn)作用。 從最頂端ＰＰＰ客戶端、ＰＡＣ和ＰＮＳ服務(wù)器之間開始，由已經(jīng)安裝好ＰＰＴＰ的ＰＡＣ建立并管理ＰＰＴＰ任務(wù)。 建立ＰＰＴＰ連接 首先需要建立客戶端與本地ＩＳＰ的ＰＰＰ連接。ＩＳＰ的ＮＡＳ將執(zhí)行ＰＰＴＰ協(xié)議中指定的ＰＡＣ的功能。這樣一來，撥號ＰＰＰ鏈路的終點(diǎn)就延伸至ＰＮＳ。ＰＰＴＰ對ＰＰＰ協(xié)議本身并沒有做任何修改，只是將用戶的ＰＰＰ幀(對應(yīng)于ＯＳＩ協(xié)議體系結(jié)構(gòu)中的七層協(xié)議，ＰＰＰ協(xié)議為第二層即數(shù)據(jù)鏈路層規(guī)范 )基于ＧＲＥ封裝成ＩＰ報文，在Ｉｎｔｅｒｎｅｔ中經(jīng)隧道傳送。 這使得 AH具有抵抗重放攻擊能力。 ? 來自企業(yè)內(nèi)部員工的其它攻擊方式。 ? 內(nèi)網(wǎng)中可能存在著不信任的主機(jī)或路由器。 ? 惡意的ＩＳＰ可以修改通道的終點(diǎn)到一個假冒的網(wǎng)關(guān) . ? 數(shù)據(jù)在安全網(wǎng)關(guān)中是明文的，因而網(wǎng)關(guān)的管理員可以直接查看機(jī)密報文。 ? 可以使用鏈路加密來防止被動竊聽，但無法防止惡意 竊取數(shù)據(jù)的ＩＳＰ。 VPN的構(gòu)成 IP網(wǎng)絡(luò) ISP 二層隧道 三層隧道 VPN網(wǎng)關(guān) VPN網(wǎng)關(guān) 局域網(wǎng) 局域網(wǎng) 遠(yuǎn)程用戶 ＶＰＮ的安全性 ? 撥入端數(shù)據(jù)泄露的風(fēng)險 ? 在因特網(wǎng)上數(shù)據(jù)泄露的風(fēng)險 ? 安全網(wǎng)關(guān)中數(shù)據(jù)泄露的風(fēng)險 ? 內(nèi)部網(wǎng)絡(luò)中數(shù)據(jù)泄露的風(fēng)險 撥入段數(shù)據(jù)以明文方式傳送給直接ＩＳＰ ? 攻擊者可以很容易的在撥入鏈路上實(shí)施竊聽。 VPN的定義 ? VPN的定義：是指依靠 ISP在公用網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上構(gòu)建的專用的數(shù)據(jù)通信網(wǎng)絡(luò)，這里所指的公用網(wǎng)絡(luò)有多種，包括 IP網(wǎng)絡(luò)、幀中繼網(wǎng)絡(luò)和 ATM網(wǎng)絡(luò)。主講老師 :錢朝陽 第 3講ＶＰＮ技術(shù) ? ＶＰＮ概述 ? ＶＰＮ的工作原理 ? ＶＰＮ的遂道技術(shù) ? ＶＰＮ的密鑰管理 ? 怎樣組建 VPN網(wǎng)絡(luò) ? Windows環(huán)境下配置 VPN ＶＰＮ概述 ＶＰＮ概述 ＶＰＮ簡介 １、ＶＰＮ是企業(yè)網(wǎng)在互聯(lián)網(wǎng)和各種公共網(wǎng)上的延伸 ２、ＶＰＮ通過一個私有的通道建立一個私有的鏈接，將移動、遠(yuǎn)程用戶，公司和公司的分支機(jī)構(gòu)，公司的合作伙伴等與企業(yè)網(wǎng)連接起來，形成一個擴(kuò)展的公司企業(yè)網(wǎng) ３、提供高性能，低成本的企業(yè)網(wǎng)。 其本質(zhì)就是共享網(wǎng)絡(luò)環(huán)境下建立的安全“隧道”連接，數(shù)據(jù)包在“隧道”中傳輸。 –虛擬、專用、安全是其三大特點(diǎn)。 ? ＩＳＰ很容易檢查用戶數(shù)據(jù)。 ? 數(shù)據(jù)在到達(dá)終點(diǎn)時要經(jīng)過多個路由器，明文傳送的報文在路由器上很容易被查看和修改 ? 監(jiān)聽者可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1