学习情景2网络通信安全构建概述.pptVIP

* * * * * * * * * * VPN技术 学习情境2 子学习情境3 2.3.2 VPN的核心技术——隧道技术 　　1. 隧道技术基础 　　VPN中的隧道技术是一种通过使用互联网络的基础设施在私用网络之间或私用网络与特定主机之间传递数据的方式。这里所说的互联网络可以是任何类型的公共互联网络，也可以是一个连接了多个子网的规模较大的企业内部网络。当然，通过不同互联网络的数据隧道会有不同的数据包格式和不同的处理方式。 VPN技术 学习情境2 子学习情境3 2.3.2 VPN的核心技术——隧道技术 　　2. 隧道技术的实现 　　（1）用户验证 　　隧道技术首先要求对用户进行验证。不同的隧道协议及不同的VPN实现有不同验证方法。第2层隧道协议继承了PPP协议的用户验证方式。第三层隧道协议IPSec协议则由ISAKMP（Interne 安全连接和密钥管理协议）协商提供隧道端点之间进行的相互验证。 VPN技术 学习情境2 子学习情境3 2.3.2 VPN的核心技术——隧道技术 　　2. 隧道技术的实现 　　（2）数据压缩与加密 　　隧道技术对要传送的数据压缩与加密 第2层隧道协议支持基于PPP的数据压缩和加密方式。IPSec通过ISAKMP/Oakley协商确定数据压缩和加密方法。保障隧道客户端和服务器之间数据流的安全。 VPN技术 学习情境2 子学习情境