信息安全技 术 VPN技术课程实例.pptVIP

2.5 隧道协议——SSL VPN(1) SSL VPN（Secure Sockets Layer VPN） SSL是一种在Web（HTTP）和TCP/IP之间提供数据连接安全性的协议 90％应用都是因特网访问和电子邮件 所谓的安全连接（握手＋传输）有两个作用 首先是SSL可以提供信息交互双方认证对方的身份标识。显而易见地，这对当你开始与对方交换机密信息前确切了解对方身份是非常重要的。SSL通过数字证书的技术实现使得这一需求得以满足 另一个是它能够使数据以不可读的格式传输，以利于在不可信网络（例如互联网）上的安全传输需要。这种不可读格式通常由加密技术实现 在互联网上访问某些网站时也许你会注意到在浏览器窗口的下方会显示一个锁的小图标。这个小锁表示什么意思呢？它表示该网页被SSL保护着 成本更加低廉 2.5 隧道协议——SSL VPN(2) SSL VPN实例 2.5 隧道协议——SSL VPN(3) SSL 体系结构 SSL协议栈 SSL握手协议 SSL更改密码 规格协议 SSL警报协议 HTTP SSL记录协议 TCP IP 2.5 隧道协议——SSL VPN(4) SSL 记录协议 机密性 消息完整性 应用数据 分段 分段 分段 压缩 添加MAC 加密 附加SSL记录报头 MAC：Message Authentication Code （16KB或更小）） 2.5 隧道协议