计算机网络_网络管理与网络安全.pptVIP

VPN的工作原理（续） 工作过程： 客户机向VPN服务器发出请求 VPN服务器响应请求并向客户机发出身份质询 客户机将加密的响应信息发送到VPN服务器 VPN根据用户数据库检查响应，如果账户有效，VPN服务器将检查该用户是否有远程访问权限，如果该用户拥有远程访问权限，VPN服务器接收此连接。 VPN关键技术 安全隧道技术 通过将待传输的原始信息经过加密和协议封装后再嵌套装入另一种协议的数据分组送入网络中，像普通数据分组一样进行传输。 用户认证技术 在正式的隧道连接开始之前需要确认用户身份，以便进一步实施资源访问控制或用户授权。 访问控制技术 由VPN服务的提供者与最终网络信息资源的提供者共同协商确定特定用户对特定资源的访问权限，依次实现基于用户的细粒度访问控制，以实现对信息资源最大限度的保护。 10.7 网络攻击与入侵检测技术10.7.1网络攻击方法 端口扫描 包括手工扫描和使用端口扫描软件进行扫描 口令破解 常见的三种口令破解方法： 猜解简单口令 字典攻击 暴力猜解 特洛伊木马 缓冲区溢出攻击 拒绝服务攻击 常见的拒绝服务攻击方式有以下几种： 死亡之Ping SYN Flood land攻击 Smurf攻击 Teardrop攻击 UKP Flood拒绝服务攻击 网络监听 10.7.2入侵检测系统概述 定义 通过从计算机网络或计算机系统中的若干关键点收集信息