《网络安全》_第07章 VPN【荐】.pdfVIP

网 络 安 全 北京邮电大学信息安全中心 郑康锋 zhengkfbupt@163.com 课程进度书签 本次课程内容 （VPN ） VPN 链路层安全 网络层安全 传输层安全 2 网络通信安全 TCP/IP不同层次的安全机制  链路层：PPTP、L2F、L2TP  网络层：IPSec  传输层：SSL  应用层：SHTTP、S/MIME、SET 上述协议能够提供以下安全服务  身份认证  通信数据的保密性保护  通信数据的完整性保护 本次课程内容 （VPN ） VPN 链路层安全 网络层安全 传输层安全 4 VPN方案的提出端到端数据安全性 分支机构 安全网关 内部网 Internet ISP接入设备 安全网关 远程访问 内部段 外部段 拨入段 公司的内部网络 （公共因特网） 一般端到端数据通路的典型构成 5 端到端数据通路安全风险(1) 拨入段用户数据以明文方式直接传递到ISP： 搭线监听 PSTN 明文传输 攻击者 ISP接入设备 Internet 远程访问 拨入段 ISP窃听 ISP 到了ISP处已 1. 攻击者可以很容易的在拨入链路上实施监听 解密成明文 2. ISP很容易检查用户的数据 3. 可以通过链路加密来防止被动的监听，但无法防范