NISE安全技术工程师培训VPN.pptVIP

NISE安全技术工程师培训—密码学应用之二VPN VPN技术 VPN概述 VPN的功能 VPN的工作原理 VPN的具体应用 什么是VPN VPN的优点 现有的VPN协议 利用VPN，可节省专用和拨号连接的成本 基于VPN技术，能够迅速建立和重构网络 简化了企业联网和广域网操作 提高了网络可靠性 VPN网络有很好的兼容性和可扩展性 企业可以利用 VPN 迅速开展新的服务和连接全球的设施 现有VPN协议 PPTP：1996年Microsoft 和Ascend等在PPP协议上开发的。 L2F：1996年Cisco开发的。 L2TP：1997年底，Microsoft 和Cisco共同开发。 IPSec：IETF正在完善，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec由IP认证头（AH）、IP安全载荷封装（ESP）和密钥管理协议（ISAKMP） 基于第二层的VPN PPTP/L2TP 优点： （1）对用Microsoft操作系统的用户很方便 （2）支持多种协议。 （3）支持流量控制，通过减少丢弃包来改善网络性能。 缺点： （1）安全性相对差。 （2）不对两个节点间的信息传输进行监视或控制。 （3）最多只能连接255个用户。 （4）端点用户需要在连接前手工建立加密信道。 VPN技术 VPN概述 VPN的功能 VPN的工作原理 VPN的具体应用 VPN的