第3讲VPN技.pptVIP

主讲老师:钱朝阳 3.1讲ＶＰＮ技术 ＶＰＮ概述 ＶＰＮ的工作原理 ＶＰＮ的遂道技术 ＶＰＮ的密钥管理 怎样组建VPN网络 Windows环境下配置VPN 3.1讲ＶＰＮ技术 ＶＰＮ概述 3.1讲ＶＰＮ概述 ＶＰＮ简介 　１、ＶＰＮ是企业网在互联网和各种公共网上的延伸 　２、ＶＰＮ通过一个私有的通道建立一个私有的链接，将移动、远程用户，公司和公司的分支机构，公司的合作伙伴等与企业网连接起来，形成一个扩展的公司企业网 　３、提供高性能，低成本的企业网。 其本质就是共享网络环境下建立的安全“隧道”连接，数据包在“隧道”中传输。 3.1讲VPN的定义 VPN的定义：是指依靠ISP在公用网络基础设施之上构建的专用的数据通信网络，这里所指的公用网络有多种，包括IP网络、帧中继网络和ATM网络。 虚拟、专用、安全是其三大特点。 3.1讲 VPN的构成 3.1讲端到端数据通路中存在的风险 拨入端数据泄露的风险 在因特网上数据泄露的风险 安全网关中数据泄露的风险 内部网络中数据泄露的风险 3.1讲拨入端的数据风险 3.1讲拨入端的数据风险 攻击者可以很容易的在拨入链路上实施窃听。 ＩＳＰ很容易检查用户数据。 可以使用链路加密来防止被动窃听，但无法防止恶意　窃取数据的ＩＳＰ。 3.1讲因特网上数据传输的风险 数据在到达终点时要经过多个路由器，明文传送的报文在路由器上很容易被查看和修改 监