《网络安全防护项目教程》 课件 子任务9-1-4 VPN简介

了解系统安全基础知识掌握安全基本措施熟悉常见端口与服务及其对应关系学习目标：知识目标技能目标态度目标会熟练完成系统安装能完成系统基本加固工作，保证系统安全能关闭不必要的端口与服务，通过不同方式确保应用安全能解决系统应用过程中出现的问题有强烈的安全意识养成勤学、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力9.1任务概览子任务9-1-4VPN简介用户通过无线局域网交换信息时，需要保证信息的安全性，如VPN（Virtual Private Networking，虚拟专用网络）等，该安全技术与IEEE802.11b无线标准结合起来，是目前较为理想的无线局域网络的安全解决方案。虚拟专用网络是一种使用Internet将一台或多台计算机连接到大型网络的网络，如商业网络。VPN是经过加密的网络，在VPN客户机与网关之间创建一个加密的、虚拟的点对点连接，保障经过互联网时的安全，只有授权的用户才可以访问它。如公司人员出差到外地或在家中，需要访问公司企业网资源时采用VPN就避免了直接拨入时未加密的数据包容易被人监听或拦截的威胁。VPDN是虚拟拨号专用网络的缩写，全名为Virtual Private Dial-Up Networks，是利用公众电话网络（PSTN+公用数据网）的架构来构筑企业的专用网络，具体情况如图1-1-13所示。1．什么是VPN图1-1-13VPDN虚拟拨号专用网络任务1任务9-1无线接入安全子任务9-1-4VPN简介（1）网络隧道技术(Tunnelling)网络隧道技术指的是利用一种网络协议来传输另一种网络协议，主要是利用网络隧道协议来实现这种功能。（2）隧道协议目前，常用的网络隧道协议主要有二层隧道协议和三层隧道协议。其中二层隧道协议用于传输二层网络协议，主要应用于构建远程访问虚拟专网(AccessVPN)，如PPTP、L2TP和L2F(第2层转发)等；三层隧道协议用于传输三层网络协议，主要应用于构建企业内部虚拟专网(IntranetVPN)和扩展的企业内部虚拟专网(ExtranetVPN)，如IPoverIP及IPSEC隧道模式等。2．VPN关键技术任务1任务9-1无线接入安全子任务9-1-4VPN简介AccessVPN是通过拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问，使用户随时、随地以其所需的方式访问企业资源。适合于内部有人员移动或远程办公需要的企业。（1）适用于用户从离散地点访问固定网络资源，如从住所访问办公室内的资源；（2）技术支持人员从客户网络内访问公司的数据库查询调试参数；（3）纳税企业从本企业内接入互联网，通过VPN进入当地税务管理部门缴纳税金；（4）出差员工从外地酒店存取企业网数据，利用当地ISP提供的VPN服务，就可以和公司的VPN网关建立私有的隧道连接。RADIUS服务器可对员工进行验证和授权，保证连接的安全，远程访问VPN可以完全替代以往昂贵的远程拨号接入，并加强了数据安全，同时负担的电话费用大大降低；（5）想要提供B2C安全访问服务的商家，也