nise安全技術(shù)工程師培訓(xùn)vpn-在線瀏覽
2025-02-25 21:48本頁面
【正文】 效載荷時(shí)，把這種處理方式叫做封裝 隧道基本概念 ? 隧道在 VPN中的三大作用是什么？ – 將一種協(xié)議封裝到不同的協(xié)議是為了在 IP基礎(chǔ)設(shè)施中傳輸； – 通過公共尋址設(shè)施路由私有地址包； – 提供數(shù)據(jù)完整性和機(jī)密性服務(wù)。 （ 4）端點(diǎn)用戶需要在連接前手工建立加密信道。 （ 2）不對(duì)兩個(gè)節(jié)點(diǎn)間的信息傳輸進(jìn)行監(jiān)視或控制。 （ 3）支持流量控制，通過減少丟棄包來改善網(wǎng)絡(luò)性能。 ? IPSec： IETF正在完善，通過對(duì)數(shù)據(jù)加密、認(rèn)證、完整性檢查來保證數(shù)據(jù)傳輸?shù)目煽啃?、私有性和保密性? ? L2F： 1996年 Cisco開發(fā)的。NISE安全技術(shù)工程師培訓(xùn) — 密碼學(xué)應(yīng)用之二 VPN ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應(yīng)用 VPN技術(shù) ?什么是 VPN ?VPN的優(yōu)點(diǎn) ?現(xiàn)有的 VPN協(xié)議 VPN概述 VPN是企業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡(luò)上的延伸 什么是 VPN VPN是 Virtual Private Network即 虛擬專用網(wǎng) 通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 遠(yuǎn)程訪問 Internet 內(nèi)部網(wǎng) 合作伙伴 分支機(jī)構(gòu) 虛擬私有網(wǎng) VPN的優(yōu)點(diǎn) ? 利用 VPN，可節(jié)省專用和撥號(hào)連接的成本 ? 基于 VPN技術(shù)，能夠迅速建立和重構(gòu)網(wǎng)絡(luò) ? 簡化了企業(yè)聯(lián)網(wǎng)和廣域網(wǎng)操作 ? 提高了網(wǎng)絡(luò)可靠性 ? VPN網(wǎng)絡(luò)有很好的兼容性和可擴(kuò)展性 ? 企業(yè)可以利用 VPN 迅速開展新的服務(wù)和連接全球的設(shè)施 現(xiàn)有 VPN協(xié)議 ? PPTP： 1996年 Microsoft 和 Ascend等在 PPP協(xié)議上開發(fā)的。 ? L2TP： 1997年底， Microsoft 和 Cisco共同開發(fā)。 IPSec由 IP認(rèn)證頭（ AH）、 IP安全載荷封裝（ ESP）和密鑰管理協(xié)議（ ISAKMP） 公司內(nèi)部網(wǎng) 撥號(hào)連接 因特網(wǎng) L2 T P 通道 用于該層的協(xié)議主要有： ? L2TP： Lay 2 Tunneling Protocol ? PPTP： PointtoPoint Tunneling Protocol ? L2F： Lay 2 Forwarding L2 T P 通道 基于第二層的 VPN PPTP/L2TP ? 優(yōu)點(diǎn)： （ 1）對(duì)用 Microsoft操作系統(tǒng)的用戶很方便 （ 2）支持多種協(xié)議。 ? 缺點(diǎn)： （ 1）安全性相對(duì)差。 （ 3）最多只能連接 255個(gè)用戶。 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應(yīng)用 VPN技術(shù) 遠(yuǎn)程訪問 Inter 內(nèi)部網(wǎng) 分支機(jī)構(gòu) 安全網(wǎng)關(guān) 安全網(wǎng)關(guān) ISP接入設(shè)備 端到端數(shù)據(jù)通路的典型構(gòu)成 撥入段 外部段 （公共因特網(wǎng)） 內(nèi)部段 公司的內(nèi)部網(wǎng)絡(luò) 網(wǎng)絡(luò)面臨的風(fēng)險(xiǎn) ? 撥入段數(shù)據(jù)泄漏風(fēng)險(xiǎn) ? 因特網(wǎng)上數(shù)據(jù)泄漏的風(fēng)險(xiǎn) ? 安全網(wǎng)關(guān)中數(shù)據(jù)泄漏的風(fēng)險(xiǎn) ? 內(nèi)部網(wǎng)中數(shù)據(jù)泄漏的風(fēng)險(xiǎn) VPN網(wǎng)絡(luò)面臨的風(fēng)險(xiǎn) VPN的功能 ? 數(shù)據(jù)機(jī)密性保護(hù) ? 數(shù)據(jù)完整性保護(hù) ? 數(shù)據(jù)源身份認(rèn)證 ? 重放攻擊保護(hù) 撥號(hào)服務(wù)器 PSTN Inter Router 內(nèi)部子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點(diǎn)子網(wǎng) 下屬機(jī)構(gòu) DDN/FR DMZ區(qū)域 WWW Mail DNS 密文 傳輸 明文傳輸 明文傳輸 數(shù)據(jù)機(jī)密性保護(hù) 數(shù)據(jù)完整性保護(hù) 內(nèi)部子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點(diǎn)子網(wǎng) 下屬機(jī)構(gòu) DDN/FR 原始數(shù)據(jù)包 對(duì)原始數(shù)據(jù)包進(jìn)行 Hash 加密后的數(shù)據(jù)包 摘要 Hash 摘要 對(duì)原始數(shù)據(jù)包進(jìn)行加密 加密后的數(shù)據(jù)包 加密 加密后的數(shù)據(jù)包 摘要 加密后的數(shù)據(jù)包 摘要 摘要 解密 原始數(shù)據(jù)包 Hash 原始數(shù)據(jù)包 與原摘要進(jìn)行比較 ， 驗(yàn)證數(shù)據(jù)的完整性 數(shù)據(jù)源身份認(rèn)證
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1