aten-ppt-chap14-v1-文庫吧資料
2024-08-17 09:20本頁面
【正文】 /44 安全隧道技術 ?為了在公網上傳輸私有數據而發(fā)展出來的“信息封裝”（ Encapsulation）方式 ?在 Inter上傳輸的加密數據包中，只有 VPN端口或網關的 IP地址暴露在外面 Inter 安全隧道 Page 13/44 隧道協議 ?二層隧道 VPN ? L2TP: Layer 2 Tunnel Protocol ? PPTP: Point To Point Tunnel Protocol ? L2F: Layer 2 Forwarding ?三層隧道 VPN ? GRE : General Routing Encapsulation ? IPSEC : IP Security Protocol Page 14/44 第二層隧道協議 ?建立在點對點協議 PPP的基礎上 ?先把各種網絡協議（ IP、 IPX等）封裝到 PPP幀中，再把整個數據幀裝入隧道協議 ?適用于通過公共電話交換網或者 ISDN線路連接VPN Inter 內部網絡 移動用戶 訪問集中器 網絡服務器 PPP鏈接 隧道 Page 15/44 第三層隧道協議 ?把各種網絡協議直接裝入隧道協議 ?在可擴充性、安全性、可靠性方面優(yōu)于第二層隧道協議 Inter 隧道 IP連接 Page 16/44 信息加密技術 ?機密性 ? 對用戶數據提供安全保護 ?數據完整性 ? 確保消息在傳送過程中沒有被修改 ?身份驗證 ? 確保宣稱已經發(fā)送了消息的實體是真正發(fā)送消息的實體 明文 加密 密文 解密 明文 Page 17/44 加密算法 ?對稱加密 ? DES算法 ? AES算法 ? IDEA算法、 Blowfish算法、 Skipjack算法 ?非對稱加密 ? RSA算法 ? PGP Page 18/44 對稱密鑰 明文 密文 明文 加密 共享密鑰 解密 共享密鑰 發(fā)送方 接收方 ?發(fā)送方和接收方使用同一密鑰 ? 通常加密比較快（可以達到線速） ? 基于簡單的數學操作（可借助硬件） ? 需要數據的保密性時，用于大批量加密 ? 密鑰的管理是最大的問題 雙方使用相同的密鑰 Page 19/44 非對稱密鑰 ?每一方有兩個密鑰 ? 公鑰，可以公開 ? 私鑰，必須安全保存 ?已知公鑰，不可能推算出私鑰 ?一個密鑰用于加密，一個用于解密 ?比對稱加密算法慢很多倍 Page 20/44 公鑰加密和私鑰簽名 明文加密密文解密明文公鑰私鑰發(fā)送方 接收方明文加密密文解密明文私鑰公鑰公鑰加密私鑰簽名用于數據保密； 利用公鑰加密數據，私鑰解密數據 用于數字簽名； 發(fā)送者使用私鑰加密數據，接收者用公鑰解密數據 Page 21/44 階段總結 ?VPN的基本概念 ?VPN的結構和類型 ?VPN的原理 ?安全隧道技術 ?信息加密技術 Page 22/44 什么是 IPsec ?IPSec（ IP Security）是 IETF為保證在Inte
醫(yī)療健康相關推薦
鄂ICP備17016276號-1