第8章网络协议的安全-VPN试题.ppt

VPN 本章要点： VPN的基本概念和特点 VPN采用的主要技术 第二层VPN协议的机制和功能 第三层的一种VPN协议的机制和功能 为什么使用VPN？ 信息在传输中可能泄密 信息在传输中可能失真 信息的来源可能是伪造的 信息传输的成本可能很高 信息在传输中可能泄密 信息在传输中可能失真 信息的来源可能是伪造的 信息传输的成本可能很高 使用VPN解决方案的优势 防止数据在公网传输中被窃听 防止数据在公网传输中被篡改 可以验证数据的真实来源 成本低廉（相对于专线、长途拨号） 应用灵活、可扩展性好 现有VPN解决方案 应用层加密 链路层加密 网络层加密 VPN的概念 VPN是Virtual Private Network的缩写，称“虚拟专用网”或“虚拟私有网”，是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接形成逻辑上的虚拟子网，向最终用户提供类似于私有网络性能的网络服务技术。 为了保障信息的安全，VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。 对数据机密性的保护 对数据完整性的保护 对数据源真实性的保护 VPN的类型 Access VPN（远程访问VPN） Intranet VPN（企业内部VPN） Extranet VPN（企业扩展VPN） 1. Access VPN Access VP