《第六章 网络通信安全》.pptVIP

第6章 网络通信安全 6.1 概述 网络通信安全 链路层安全机制:PPTP、L2F、L2TP 网络层安全机制:IPSec 传输层安全机制:SSL 应用层安全机制:Http、S/MIME、SET 基本安全服务 身份认证、数据保密性、数据完整性 VPN应用背景 远程用户的访问 企业内部两个局域网的互连 远程可信任网络的互连 VPN技术原理 是指将物理上分布在不同地点的网络通过公用骨干网联接而成逻辑上的虚拟子网，这里的公用网主要指Internet。 为了保障信息在Internet上传输的安全性，VPN技术采用了认证、存取控制、机密性、数据完整性等措施，以保证了信息在传输中不被偷看、篡改、复制。 由于使用Internet进行传输，相对于租用专线来说，费用极为低廉。所以VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。 VPN关键技术 隧道技术 第二层隧道：PPTP，L2F，L2TP 第三层隧道：IPSec VPN的密码技术 加解密，身份认证，密钥管理 满足：机密性，完整性，可认证性，不可否认性。 VPN的QoS机制 带宽，反应时间，抖动，丢包率 VPN的实现 Client – LAN（Access VPN） VPN的实现 LAN - LAN VPN的分类 根据作用分 Vitural Private Dial Network In