![信息安全技术与应用(高学勤)课件 4.2 VPN技术与应用_第1页](http://file4.renrendoc.com/view/3194a99a77bb7b1c127da4e7e07393e0/3194a99a77bb7b1c127da4e7e07393e01.gif)
![信息安全技术与应用(高学勤)课件 4.2 VPN技术与应用_第2页](http://file4.renrendoc.com/view/3194a99a77bb7b1c127da4e7e07393e0/3194a99a77bb7b1c127da4e7e07393e02.gif)
![信息安全技术与应用(高学勤)课件 4.2 VPN技术与应用_第3页](http://file4.renrendoc.com/view/3194a99a77bb7b1c127da4e7e07393e0/3194a99a77bb7b1c127da4e7e07393e03.gif)
![信息安全技术与应用(高学勤)课件 4.2 VPN技术与应用_第4页](http://file4.renrendoc.com/view/3194a99a77bb7b1c127da4e7e07393e0/3194a99a77bb7b1c127da4e7e07393e04.gif)
![信息安全技术与应用(高学勤)课件 4.2 VPN技术与应用_第5页](http://file4.renrendoc.com/view/3194a99a77bb7b1c127da4e7e07393e0/3194a99a77bb7b1c127da4e7e07393e05.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第2节VPN技术与应用第4章目
录01VPN简介02VPN关键技术03VPN部署方式及应用01VPN简介总部出差用户VPN隧道VPN安全网关VPN安全网关分部什么是VPN?VPN(VirtualPrivateNetwork)是一种使用密码技术,在公共网络虚拟出的专用网络。VPN特点VPN是虚拟的连接,非物理的连接VPN能为使用者节约成本通过VPN能够安全传输数据VPN的概念专线费用高昂直接在网络上传输私有数据,安全得不到保证铺设/租用专线窃取数据分部上海总部北京VPN技术产生原因VPN的概念今天的晚餐真美味!明文今天的晚餐真美味!明文加密解密@#¥#@##%…………*&……%)()@#!#@%¥#@@@#@@@#@#@%密文发送方接收方VPNVPNVPN主要功能01.加密
网络传输分组之前,发送方可对其加密VPN的功能数据完整性
接收方可以检查数据在传输过程中是否被修改来源验证
接收方可以检查发送者的身份,确保信息来自正确的地方VPN的功能今天的晚餐真美味!明文今天的晚餐真美味!明文加密解密@#¥#@##%…………*&……%)()@#!#@%¥#@@@#@@@#@#@%密文发送方接收方VPNVPN数据完整性计算摘要计算并对比摘要VPN主要功能02.03.VPN的分类按协议类型二层隧道协议PPTP(PointtoPointTunnelingProtocol)点对点隧道协议(PPTP),通过PPTP控制连接来创建、维护、终止一条隧道。使用通用路由封装GRE(GenericRoutingEncapsulation)对PPP帧进行封装。PPP帧的有效载荷即有效传输数据必须经过加密、压缩或是两者的混合处理。PPTP协议假定在PPTP客户机和PPTP服务器之间有连通并且可用的IP网络。按协议类型二层隧道协议L2TP(Layer2TunnelingProtocol)VPN为用户和企业的服务器之间透明传输PPP报文。提供了对PPP链路层数据包的通道传输支持。结合了L2F和PPTP协议的各自优点,成为了IETF有关二层隧道协议的工业标准。L2TP协议主要用途:企业驻外机构和出差人员从公网通过虚拟隧道实现和公司内部网络连接。VPN的分类按协议类型三层隧道协议IPSec(InternetProtocolSecurity)VPNIPSec是IETF以RFC形式公布的一组安全IP协议集,是在IP层提供保护的安全协议标准,是虚拟专网的基础。IPSec将几种安全技术结合形成一个比较完整的安全体系结构,它通过在IP协议中增加两个基于密码的安全机制——认证头(AH)和封装安全载荷(ESP)来支持IP数据项的可认证性、完整性和机密性。IPSec工作涉及一个核心概念:安全关联(SA)VPN的分类按协议类型七层隧道协议SSL(SecuritySocketLayer)VPNSSLVPN指采用SSL协议来实现远程接入的一种新型VPN技术,是解决远程用户访问公司敏感数据最简单最安全的解决技术。任何安装浏览器的机器都可以使用SSLVPN。SSLVPN工作在应用层,SSL用公钥加密技术通过SSL连接传输数据。VPN的分类VPN隧道VPN安全网关总部远程接入VPN出差用户按应用分类远程接入VPN客户端到网关,利用公网传输数据,如:SSLVPN。内联网VPN网关到网关,利用公司网络架构连接来自同公司的资源。外联网VPN一个公司与另一个公司的资源进行连接。VPN的分类02VPN的关键技术VPN的关键技术VPN关键技术隧道技术在公用网建立一条专用数据通道,让数据包通过这条通道传输。加解密技术确保数据不被他人浏览、窃取和篡改。密钥管理技术身份认证技术私有地址被转换成合法的IP地址。用于确认使用者的身份。隧道协议新包头原数据VPN端点网关AVPN端点网关B原数据原数据封装解封装隧道技术其它协议数据帧重新封装在新的包头中发送新的包头提供路由信息,能够通过互联网传输到达网络终点,进行解包发送到最终目的地隧道通过隧道协议实现,报文前后经过封装与解封装VPN的关键技术新IP报头ESP报头原IP报头传输层报头应用程序数据ESP报尾ESP认证报尾加密部分ESP是IPSec体系下的封装安全载荷协议加解密技术数据包需要加密进行传输,到达对端后再进行解密加解密技术发展成熟,VPN可以直接使用采取何种加密技术,依赖于VPN服务器类型PPTP服务器采用微软点对点加密技术L2TP服务器使用IPSec机制对数据加密VPN的关键技术发起者cookie响应者cookie下一载荷消息IDISAKMP数据包格式IP头UDP头ISAKMP头载荷1……….密钥管理技术IKE(网络密钥交换协议)用于交换和管理在VPN中使用的加密密钥组成ISAKMP协议OAKLEY提供了一个多样化,多模式的应用SKEME提供了IKE交换密钥的算法,方式(因特网安全协商密钥管理协议)VPN的关键技术usernamepassword接入服务器用户数据库拨号者发起CHAP呼叫向拨号者发送挑战信息拨号者处理挑战信息,并发送挑战应答检查拨号者应答数据包,并发送认证结果usernamepassword远程用户身份认证技术链路层的认证PPP认证机制使用CHAP(PPP询问握手认证协议)认证协议,通过三次握手周期性校验对端身份。VPN的关键技术03VPN部署方式及应用VPN的部署方式常见终端到站点部署场景终端到站点部署可以实现终端到站点部署的VPN技术有PPTPVPNSSLVPNL2TPVPNL2TPoverIPSecVPN的部署案例SSLVPN部署案例OpenVPN是一个用于创建虚拟专用网络加密通道的软件。OpenVPN是一个基于OpenSSL库的应用层VPN实现。部署步骤STEP1STEP2制作OpenVPN证书安装OpenVPNSTEP5STEP4STEP3配置并启动OpenVPN服务端安装客户端客户端连接SSLVPN部署案例VPN的部署案例站点到站点部署可以实现站点到站点部署的VPN技术有IPSecVPN、GREoverIPSec下图为站点到站点部署场景场景描述:总部和分支都是单出口,总部和分支都有公网IPVPN的部署方式VPN的应用场景学校VPN部署解决方案及网络拓扑VPN的应用场景某市教育局VPN部署解决方案及网络拓扑本章对VPN进行了详细的分析,包括VPN的概念、VPN的功能和作用,以及VPN的分类等内容。VPN的
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2023年杭州市拱墅区住房和城市建设局编外招聘考试真题
- 劳务派遣短期合同
- 2024年扫瞄隧道显微镜合作协议书
- 班主任个人教学目标集锦
- 2024年八年级语文讲义第14讲:如何写好结尾练透强化训练(学生版)
- 2024年双氰胺项目合作计划书
- 2024年果蔬无损伤品质测试仪项目建议书
- 2024年文化遗产保护服务项目发展计划
- 2024年石英伸缩仪合作协议书
- 江苏省苏州市梁丰2022年中考数学猜题卷含解析
- 2024年传媒市场需求分析报告
- (高清版)WST 433-2023 静脉治疗护理技术操作标准
- 2023年四川省成都市中考数学试卷及答案
- 腹膜透析腹膜炎预防
- 车间产能评估分析报告
- 语文组集体备课背景
- 公务员考试中的笔试阅卷方式与评分规则
- GB/T 8077-2023混凝土外加剂匀质性试验方法
- 《基于教师资格考试的教育学》
- 浙江省初中名校发展共同体2023-2024学年九年级上学期期中考试英语试题(含听力)
- 皮肤科护士的危重病人护理技巧
评论
0/150
提交评论