5.1.与VPN技术.ppt

2017-5-30 企业网络安全和管理 Enterprise Network Security and Management Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 加密技术 PKI公钥数字证书技术 防火墙技术 VPN技术 IDS入侵检测系统 windows系统安全管理 《企业网络安全》课程结构 企业网络安全 网络安全绪论 Linux服务器安全管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 虚拟专用网（VPN） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 本章内容 VPN类型、术语 VPN概述 VPN术语 VPN类型 VPN技术 加密系统 IPSec技术 配置NAT IPSec VPN配置案例 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 课程议题 VPN概述、类型 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. VPN概述 利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. VPN概述 VPN提供了三种主要功能： 加密：通过网络传输分组之前，发送方可对其进行加密。这样，即使有人窃听，也无法读懂其中的信息 数据完整性：接收方可检查数据通过internet传输的过程中是否被修改 来源验证：接收方可验证发送方的身份，确保信息来自正确的地方 VPN连接的主要优点有： 费用更低 业务更灵活 简单化了管理工作，隧道化网络拓扑降低了管理负担 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. VPN术语 VPN常用的术语 隧道 加密/解密 加密系统 散列算法 身份验证 授权(Authorization) 密钥管理 验证报头（Authenticaton Header） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. VPN术语 VPN常用的术语 封装安全有效负载（ESP） Internet密钥交换（IKE，Internet Key Exchange Protocol） 验证、授权和统计（AAA） 远程用户拨入认证系统：RADIUS，Remote Authentication Dial In User Service） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. VPN类型 VPN分为三种类型： 远程访问虚拟网（Access VPN） 企业内部虚拟网（Intranet VPN） 企业扩展虚拟网（ExtranetVPN） Evaluation only. Created with Aspose.Slides for .NE