第8章安全通信协议..pptVIP

信息安全技术与应用 VPN的协议 IP安全协议 PPTP、L2F、L2TP和GRE，各有自己的优点，但是都没有很好地解决隧道加密和数据加密的问题。而IP安全协议（IPSec）则把多种安全技术集合到一起，可以建立一个安全、可靠的隧道，同时还有一整套保证用户数据安全的措施，利用它建立起来的隧道更具有安全性和可靠性。IPSec还可以和L2TP、GRE等其他隧道协议一同使用，给用户提供更大的灵活性和可靠性。此外，IPSec可以运行于网络的任意一部分，它可以运行在路由器和防火墙之间、路由器和路由器之间、PC和服务器之间、PC和拨号访问设备之间。当IPSec运行于路由器/网关时，安装配置简单，只需在网络设备上进行配置，由网络提供安全性；当IPSec运行于服务器/PC时，可以提供端到端的安全，在应用层进行控制的缺点是安装配置和管理比较复杂。在实际应用中，可以根据用户的需求选择相应的方式。 尽管现在发行的许多Internet应用软件中已包含了安全特征。例如，Netscape和IE支持SSL，还有一部分产品支持保护Internet上信用卡交易的安全电子交易协议（secure electronic transaction，SET）。然而，VPN需要的是网络级的安全功能，这也正是IPSec所提供的。IPSec经过IETF数年的完善，现在已经成为主流VPN选择的必备协议。 信息安全技术与应用 VPN的协