信息与网络安全教学课件作者程光第十章概要1.pptVIP

第10章 安全网络技术 VPN技术 无线网络安全 IPv6网络安全 VoIP安全 工具介绍 VPN是英文Virtual Private Network的缩写，中文译为“虚拟专用网络”。 VPN利用现有的公用网（包括Internet网、电信部门提供的公用电话网、帧中继网及ATM网络等）来搭建自己的虚拟专用网络。 VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网所提供的网络平台之上的逻辑网络。 通过相应的加密和认证技术来保证用户内部数据在公网上安全传输，从而真正实现网络数据传输的私有性。 一是远程访问，主要为在外出差、移动办公和在家中办公的人员访问企业内部网络； 二是企业内部网络互联，在内部各分支机构网络与总部网络之间实现安全互联； 三是与合作伙伴建立安全通信。 从技术上分类 以IPSec为代表的、基于用户设备的VPN技术，由网络厂商提供VPN技术和解决方案，既可用于网络互联，又可用于远程访问； 以MPLS VPN为代表的、基于网络的VPN技术，由电信运营商提供VPN服务，主要用于网络远程互联。 从实际使用上分类 软件VPN：对数据的传输速率不高，安全性能也不强，如微软的Windows 2000以后的系统就可以实现纯软件平台的VPN连接。 硬件VPN：可以满足企业和个人用户对高数据安全及通信性能的需求，但是它成本高，对于中