网络安全技术与实训第 6 章加密技术与虚拟专用网.pptVIP

图6.2 PKI典型系统组成视图 6.2.5 公钥基础设施PKI 在PKI中有两种类型的策略。 ? 证书策略 ? 证书运作声明CPS 6.3 VPN技术 6.3.1 VPN技术的概述 VPN（Virtual Private Network）即虚拟专用网，是指通过综合利用访问控制技术和加密技术，并通过一定的密钥管理机制，在公共网络中建立起安全的“专用”网络，保证数据在 “加密管道”中进行安全传输的技术。 主要特点。 ? 安全性 ? 专用性 ? 经济性 ? 扩展性和灵活性 处理过程大体如下 。 （1）要保护的主机发送明文信息到连接公共网络的VPN设备。 （2）VPN设备根据网管设置的规则，确定是否需要对数据进行加密或让数据直接通过。 （3）对需要加密的数据，VPN设备对整个数据包进行加密并附上数字签名。 （4）VPN设备加上新的数据报头，其中包括目的地VPN设备需要的安全信息和一些初始化参数。 （5）VPN 设备对加密后的数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输。 （6）当数据包到达