g第八宽周 安全通信与交易协议（第章）.pptVIP

1 * 优点： 可提供高强度的安全性（数据加密和身份验证） 对上层应用完全透明 支持网络与网络、用户与用户、网络与用户多种应用模式 缺点： 只支持IP协议 目前防火墙产品中集成的VPN多为使用IPSec 协议 ，在中国其发展处于蓬勃状态。 IPSec VPN 1 * MPLS VPN 优点： 运行在IP+ATM或者IP环境下，对应用完全透明 缺点： MPLS VPN 并未提供加密、认证等安全机制 当信息的安全性是VPN 网络设计考虑的首要因素时，应当采用IPSec VPN。 * 欢迎辞 * * SSL握手协议层 SSL HandShake Protocol layer。 用于SSL管理信息的交换，允许应用协议传送数据之前相互验证，协商加密算法和生成密钥等。 包括： SSL握手协议（SSL HandShake Protocol）； SSL密码参数修改协议（SSL Change Cipher Spec Protocol）； 应用数据协议（Application Data Protocol）； SSL告警协议（SSL Alert Protocol）。 * 握手协议定义的消息类型(1) 消息类型 说明 参数 hello_request 握手请求，服务器可在任何时候向客户端发送该消息。若客户端正在进行握手过程就可忽略该消息。否则客户端发送cleint_h