信息安全产品配置与应用补交材料122隧道技术.pptxVIP

信息安全产品配置与应用Configuration and Application of Information Security Products重庆电子工程职业学院| 路亚模块二、VPN产品配置与应用隧道技术隧道技术隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。隧道好比是在WAN云海中拉出一根串行通信电缆。隧道技术建立隧道主要有两种方式：客户启动（Client-Initiated）和客户透明（Client-Transparent）。客户启动要求客户和隧道服务器（或网关）都安装隧道软件。后者通常都安装在公司中心站上。通过客户软件初始化隧道，隧道服务器中止隧道，ISP可以不必支持隧道。客户和隧道服务器只需建立隧道，并使用用户ID和口令或用数字许可证鉴权。一旦隧道建立，就可以进行通信了，如同ISP没有参与连接一样。常用隧道技术隧道技术的作用通过隧道的建立，可实现： * 将数据流强制送到特定的地址 * 隐藏私有的网络地址 * 在IP网上传递非IP数据包 * 提供数据安全支持谢谢！