信息安全导论 第9章 虚拟专用网VPN.pptVIP

9.3.1 PPP协议 9.3.2 PPTP协议 9.3.3 L2TP协议分析 9.3.4 IPSsec协议分析 返回本章首页 PPP（点对点）协议提供了解决链路建立、维护、拆除、上层协议协商、认证等问题的完整方案，并支持全双工方式，可按照顺序传递数据包 。 1.PPP组成部分 (1) 链路控制协议 （负责创建、维护和终止一次物理连接）； (2) 网络控制协议 （负责确定物理连接上运行什么网络协议，并解决上层网络协议发生的问题）； (3) 认证协议 （口令验证协议和握手验证协议）。 2. 链路建立过程 （1）创建PPP链路 （只对验证协议进行选择）； （2）用户验证 （避免第三方窃取数据或冒充，如果认证失败则链路终止）； （3）PPP回呼控制 （在验证过后由网络接入服务器使用特定号码回呼客户）； （4）调用网络层协议（认证完成后调用选定的协议解决，一条完整的PPP链路建立起来） 。 3. 用户验证过程 （1）口令验证协议 （简单的明文验证方式，安全性较差）； （2）挑战/握手验证协议（一种加密的验证方式，避免传送密码的明文） ； （3）微软挑战/握手验证协议 （在调用网络层协议时，支持对数据的压缩和加密） PPPoE协议--以太网上的 PPP，它利用以太网将大量主机组成网络，通过一个远端接入设备连入Internet，并对接入的每一个主机实现控制。计费