保密安全与密码技术4VPN.pptx

保密安全与密码技术;;Virtual Private Network 虚拟“virtual” 指没有物理的连接存在于2个网络间；事实上，连接是通过Internet的路由完成的； 专用“private” 指传输的数据是保密的 (通过加密和安全隧道)； 网络“network” 指利用各种网络（私有、公用、有线无线等等）构成的通信手段。;VPN定义;Tunneling through the Internet;为什么要VPN;VPN的发展;;对VPN的需求;VPN设计原则－安全性原则;隧道与加密;数据验证;用户识别与设备验证;入侵检测，网络接入控制;VPN设计原则－QoS保障;;建立VPN所需的安全技术;隧道技术;隧道技术;隧道技术;不同隧道实现技术比较;第2层隧道协议;L2F;点到点隧道协议(PPTP);L2TP;L2TP;基于服务器的认证方式-RADIUS;;VPN类型;;L2TP 连接方式选择;L2TP 安全性考虑;L2TP客户端功能 ;L2TP中的NAT问题;L2TP多实例 ;;IPSec VPN;IPSec VPN;IPSec VPN;HTH的IPSEC VPN的拓扑设计;移动办公用户IPSEC VPN接入;IPSEC VPN中的INTERNET通讯;IPSEC VPN中的IP地址设计;IPSEC VPN中的NAT穿越;IPSEC VPN网络的高可用性设计;IPSEC VPN设计中的MTU问题;;MPLS VPN;什么是MPLS？;MPLS基本原理;与传统路由的区别;MPLS头标格式及位置;MPLS VPN;;MPLS-VPN的工作步骤;MPLS-VPN的工作步骤;;MPLS VPN与IPSec VPN;