cisp网络跟通信安全资料教材.pptVIP

VPN网络架构 告 电 安全隧道 公共网络 FR/DDN/X.25 分支机构子网 分支机构子网 管理中心子网 VPN网关 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 内网接口 外网接口 电 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 内网接口 外网接口 电 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 内网接口 外网接口 电 源 VPN网关 VPN网关 NEsec300 CA 警 内网接口 外网接口 源 认证服务器 管理器 VPN的特点 解决了企业进行远程通讯必须购置专用远程访问服务器，必须使用租用线路的高成本、低扩展性的问题。 将远程网络主干的通讯的软硬件维护的任务交给ISP管理，大大减少企业为了管理网络所投入的人力和物力，减少了企业的管理成本。 利用点对点等隧道协议（PPP）以及第二层隧道协议（L2TP）可以实现多点建立VPN，使得用户可以开通多个VPN，以便同时访问Internet和企业网络。 采用Microsoft的点对点加密协议（MPPE）以及安全IP标准（IPsec）和密匙可以实现VPN的安全策略。 问题？ Title 版本： 编号： 日期：2003年 中国信息安全产品测评认证中心（CNITSEC） * * 保密和完整是针对数据, 可用和可控是针对服务. 保密性：信息不泄露给非授权用