系统与网络安全技术培训课件.ppt

4.1 概述 早期的网关就是指路由器。现在主要有三种网关，即协议网关、应用网关和安全网关 安全网关布置在内部网络和外部网络之间。现在的网关多数都是集成多种功能为一体的集成网关。 UTM通过对各种安全技术的整合，构建起一个立体防护体系，为信息网络提供全面动态的安全防护体系。 内容过滤、应用层协议处理是发展趋势 2.1 VPN概述 访问控制 完整性 机密性 认证 密钥管理 VPN的安全需求 2.2 VPN的分类 按用途分类： 远程访问VPN 内联网VPN 外联网VPN 按照隧道协议分类： PPTP L2F L2TP IPSec SSL 2.2 VPN的分类 PPTP L2F L2TP IPSec SSL/TLS 层 2 2 2 3 应用/传输 加密 基于PPP、MPPE 基于PPP、MPPE PPP加密， MPPE DES、3DES AES、IDEA DES、3DES AES、IDEA 认证 基于PPP 基于PPP 基于PPP 数字证书、 预共享密钥 数字证书、 预共享密钥 数据的 完整性 无 无 无 MD5、 SHA-1 MD5、 SHA-1 密钥管理 无 无 无 IKE 多重通信 协议支持 否 是 是 否（仅IP） 是 主要支持的VPN类型 用户 到网关 用户 到网关 用户 到网关 用户到网关、 网关到网关 用户到网关 RFC参考 RFC2637 RFC2341 RF