《计算机网络设计 第3版》第07章 网络安全设计 - 复件.ppt

主讲：易建勋 第*页 共136页 7.3 网络安全设计技术 3．VPN隧道技术工作原理 隧道是一种数据加密传输技术。 数据包通过隧道进行安全传输。 被封装的数据包在隧道的两个端点之间通过Internet进行路由。 被封装的数据包在公共互联网上传递时所经过的逻辑路径称为隧道。 数据包一旦到达隧道终点，将被解包并转发到最终目的主机。 主讲：易建勋 第*页 共136页 7.3 网络安全设计技术 [案例] VPN隧道 主讲：易建勋 第*页 共136页 7.3 网络安全设计技术 隧道技术工作原理 主讲：易建勋 第*页 共136页 7.3 网络安全设计技术 在数据传输过程中，用户和VPN服务器之间可以协商数据加密传输。加密之后，即使是ISP也无法了解数据包的内容。 即使用户不对数据加密，NAS和VPN服务器建立的隧道两侧也可以协商加密传输，这使得Internet上的其他用户无法识别隧道中传输的数据信息。因此VPN服务的安全性是有保证的。 主讲：易建勋 第*页 共136页 7.3 网络安全设计技术 4．VPN工作协议 VPN有两种隧道协议： PPTP（点到点隧道协议） PPTP是PPP的扩展，它增加了安全等级，并且可以通过Internet进行多协议通信。 L2TP（第二层隧道协议） L2TP与PPTP功能大致相同。不同的是L2TP使用IPSec机制进行身份验证和数据加密。 L