VPN眨眼技术及应用.pptVIP

VPN技术及应用 VPN技术及其应用 1. 概述 2. VPN功能 3. VPN工作原理 4. VPN具体应用 5. 安全风险 1. 概述 1. 概述 1. 概述 1. 概述 1. 概述 1.1 VPN类型 基于 IPSec 的VPN 基于第二层的VPN 非 IPSec 的网络层VPN 非 IPSec 的应用层VPN 概述 1.1 VPN类型 基于 IPSec 的VPN 在通信协议分层中，网络层是可能实现端到端安全通信的最低层，它为所有应用层数据提供透明的安全保护，用户无需修改应用层协议。 概述 1.1. VPN类型 基于 IPSec 的VPN 提供的服务 数据源身份认证 数据完整性 数据保密 重演攻击保护 自动的密钥管理和安全关联管理 1. 概述 1. 概述 1.1 VPN类型 基于第二层的VPN 构架 1. 概述 1.1 VPN类型 基于第二层的VPN 1. 概述 1.1 VPN类型 非IPSEC的网络层VPN 网络地址转换 由于AH协议需要对整个数据包做认证，因此使用AH协议后不能使用NAT 包过滤 由于使用ESP协议将对数据包的全部或部分信息加密，因此基于报头或者数据区内容进行控制过滤的设备将不能使用 服务质量 由于AH协议将IP协议中的TOS位当作可变字段来处理，因此，可以使用TOS位来控制服务质量 1. 概述 1.1 VPN类型 非IPSEC的应用层VPN SOC