信息系统安全第4章.pptVIP

* * * * 2. 隧道结构 隧道被构造为一种3层结构： （1）最底层是传输。传输协议用来传输上层的封装协议，IP、ATM、PVC和SVC都是非常合适的传输技术。其中因为IP具有强大的路由选择能力，可以运行于不同的介质上，因而应用最为广泛。 （2）第二层是封装。封装协议用来建立、保持和拆卸隧道，或者说是数据的封装、打包与拆包。 （3）第三层是认证。 3. VPN实现技术 两种：基于IPSEC协议的VPN模式和基于SSL协议的VPN模式。 4. VPN的服务类型 从应用的角度看，VPN的服务大致有如下3种类型。 （1）远程访问VPN（Access VPN） 远程访问VPN适合于在外地有流动办公的情况。这时的驻外工作人员只能通过宾馆或其他的设施以拨号方式与本部进行VPN连接，利用HTTP、FTP等或其他网络服务与本部交换信息。 （2）内联VPN（Intranet VPN） 内联VPN适合在外地有固定分支机构的情形。这时，驻外分支机构通过ISP与本部进行VPN安全连接。 （3）外联VPN（Extranet VPN） 外联VPN适合于与业务伙伴之间通信的连接。这时，往往需要通过专线连接公共基础设施，并借助电子商务软件等与本部进行VPN连接。 一个外联VPN结构 防火墙或 VPN设备A 加密数据包 □□□□□□ Internet 内联网 B 内联网 A 防火