- 1、本文档共21页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第三方无线局域网安全防护协议和技术
5.1 WEP与IPSec结合 “Internet 协议安全性 (IPSec)”是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯。 IPSec 基于端对端的安全模式,在源 IP 和目标 IP 地址之间建立信任和安全性。 为什么要导入IPSEC协议 导入IPSEC协议,原因有2个: 1. 是原来的TCP/IP体系中间,没有包括基于安全的设计,任何人,只要能够搭入线路,即可分析所有的通讯数据。IPSEC引进了完整的安全机制,包括加密、认证和数据防篡改功能。 2. 是因为Internet迅速发展,接入越来越方便,很多客户希望能够利用这种上网的带宽,实现异地网络的的互连通。 IPSEC协议通过包封装技术,能够利用Internet可路由的地址,封装内部网络的IP地址,实现异地网络的互通。 作用目标 1、 保护 IP 数据包的内容。 2、 通过数据包筛选及受信任通讯的实施来防御网络攻击。 这两个目标都是通过使用基于加密的保护服务、安全协议与动态密钥管理来实现的。这个基础为专用网络计算机、域、站点、远程站点、Extranet 和拨号用户之间的通信提供了既有力又灵活的保护。它甚至可以用来阻碍特定通讯类型的接收和发送 3、 其中已接收和发送最为重要。 在WLAN环境中部署IPSec时,IPSec放置在与无线网络连接的每台PC上,用户则需要建立IPSec通道,以便将流量传送到有线网。过滤器用于防止无线流量到达VPN网关和DHCP/DNS服务器以外的目的地。IPSec用于实现IP流量的保密性、认证和防重播功能。保密性通过加密实现,加密使用数据加密标准(DES)的变种(称为三DES(3DES)),即用三个密钥对数据进行三次加密。 ??? 虽然IPSec主要用于实现数据保密性,但标准的扩展也可以用于用户认证和授权,并作为IPSec过程的一部分。 5.2 PPTP(点对点通道协议) PPTP(Point to Point Tunneling Protocol ):PPP协议的基础上开发的一种新的增强型安全协议,支持多协议虚拟专用网(VPN),可以通过密码身份验证协议(PAP)、可扩展身份验证协议(EAP)等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。 PPTP协议假定在PPTP客户机和PPTP服务器之间有连通并且可用的IP网络。因此如果PPTP客户机本 身已经是IP网络的组成部分,那么即可通过该IP网络与PPTP服务器取得连接; 而如果PPTP客户机尚未连入网络,譬如在Internet拨号用户的情形下,PPTP客户机必须首先拨打NAS以建立IP连接。这里所说的PPTP客户机也就是使用PPTP协议的VPN客户机,而PPTP服务器亦即使用PPTP协议的VPN服务器。 PAC 和 PNS PPTP 只能通过 PAC 和 PNS 来实施,其它系统没有必要知道 PPTP。由PAC和PNS组成的客户机/服务器结构 PAC( PPTP接入集中器PPTP Access Concentrator ): PAC是负责接入的客户端设备。可连接一条或多条PSTN或ISDN拨号线路。PAC可以与一个或多个PNS实现TCP/IP通信,或通过隧道传送其他协议数据。 PNS( PPTP网络服务器PPTP Network Server): PNS是ISP提供的接入服务器。运行TCP/IP协议,可使用任何LAN和WAN接口硬件实现。 拨号网络可与 PAC 相连接而无需知道 PPTP。标准的 PPP 客户机软件可继续在隧道 PPP 链接上操作。 设置步骤1 . 2 设置步骤3 5.3 L2TP(第二层通道协议) L2TP(Layer 2 Tunneling Protocol ) 是一种工业标准的Internet隧道协议,功能大致和PPTP协议类似,比如同样可以对网络数据流进行加密。 不过也有不同之处; 比如PPTP要求网络为IP网络,L2TP要求面向数据包的点对点连接; PPTP使用单一隧道,L2TP使用多隧道; L2TP提供包头压缩、隧道验证,而PPTP不支持。 第二层隧道协议(L2TP)是用来整合多协议拨号服务至现有的因特网服务提供商点。 PPP 定义了多协议跨越第二层点对点链接的一个封装机制。特别地,用户通过使用众多技术之一(如:拨号 POTS、ISDN、ADSL 等)获得第二层连接到网络访问服务器(NAS),然后在此连接上运行 PPP。在这样的配置中,第二层终端点和 PPP 会话终点处于相同的物理设备中(如:NAS)。 L2TP 扩展了 PPP 模型 L2TP 扩展了 PPP 模型,允许第二层和
您可能关注的文档
- 第一篇货物买卖法lec-5下买卖合同成.ppt
- 第一讲电力工程造价管理概述1.ppt
- 第一讲施工合同风险的防范与控制新.ppt
- 第一讲现代企业理论概述现代企业理论,刘秀玲.ppt
- 第一部分-工程量清单计价模式下的施工合同管理实务.ppt
- 第七章个人独资企业法第八章合伙企业法.ppt
- 第七次作业国际贸易运输练习题答案.doc
- 第七章合同中的一般交易条件国际贸易实务-浙江大学胡培战.ppt
- 第一部分2010中国工程总承包合同示范文本核心条款解析Print.ppt
- 第七章国际货物买卖合同概述.ppt
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)