注册
登录
| 关键词： nbsp 技术 隧道 协议 VPN 专用 封装 网络 专用网 要是 |
网络安全技术与协议主要是指具体实现网络安全的技术，例如我们常提到的VPN/FIREWALL/KERBEROS/入侵检测/SSL/SET/ANTIVRIUS... 1.虚拟专用网（VPN:virtual private network） 虚拟专用网是企业网在因特网的延伸，它主要是通过私有的通道在网络上创建以个安全的私有连接。因此VPN是以个虚信道，它可以用来连接2个虚拟网，通过可靠的加密算法保证其安全性，并且此网络是做为公网的一个组成部分。 （1）VPN的关键技术 一个完整的VPN技术方案中包括：VPN隧道技术、密码技术、服务质量保证技术。 隧道技术：其就是一种数据封装协议，将一种协议封装到另个协议中传输，从而实现了被封装协议对封装协议的透明性。隧道技术按照工作的层次可分2类：一类是二层隧道技术，包括了PPP基础上的PPTP/L2F/L2TP；另一层为三层隧道技术，主要代表为：ipsec（IP层的安全标准，它是IPV4/IPV6的安全标准）、移动IP协议和隧道协议（VTP）. 密码技术：加解密、身份验证等。 QoS机制：包括RSVP(资源预留协议)、SBM（子网带宽管理） （2）VPN的网络参考模型 VLL:虚拟专用线路 VPRN:虚拟专用路由网络 VPDN:虚拟专用拨号网 VPLS：虚拟专用LAN片段,利用公共ip资源进行局域网仿真 （3）VPN的分类与应用 intranet VPN:大家最熟悉的VPN类型，直接连接因特网的； access VPN：需要提供专用相同策略的共享基础设施； extranet VPN：需要提供专用相同策略的共享基础设施。 （4）VPN隧道技术 PPTP L2F L2TP Ipsec 项目 PPTP L2F L2TP 对底层介质的要求 IP网络 没有要求 没有要求 消息的构造格式 固化构造 选项构造 属性构造 端对端的身份验证 依赖PPP 全程 全程 隧道和会话维护 有 没有 有 流量控制特性 序列号和确认、滑动窗口 很弱 会话计数和计时器 主要是概念还有区分，下次将继续到FIREWALL 防火墙 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
