朱家庆技术在亚马逊跨国公司中的应用与实现.pptxVIP

1xxxxxxx20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现目录

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现第1章绪论本章主要将Amazon美国总公司和中国北京分公司通过IpsecVPN实现安全互连阐述该操作的目的及意义1.1目的及意义亚马逊Amazon美国总公司想要降低成本但又希望数据传输安全性不会降低：并且不想在中国北京分公司搭建新的系统，这就希望北京分公司可以访问总公司内部网络来完成工作需求。实现分总公司网络互通

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现IPsecVPN技术可以实现在公网上为两个私有网络提供安全通信通道：通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务。基于此亚马逊Amazon公司使分公司可以访问总公司网络与资源，而不必担心数据泄露的风险，保障了数据安全第2章基本原理与方法本章对IPsecVPN技术做详细的介绍

520213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现2.1基本概念IPSecVPN即指采用IPSec协议来实现远程接入的一种VPN技术：是有IETF定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务IPSecVPN服务可以加快访问应用的网络速度：基于现有的互联网，更快的访问国内和海外的网络。该技术独立于应用程序，以自己的封包封装原始IP信息，因此可隐藏所有应用协议的信息。通过建立IPSEC加密隧道，就可以实现各种类型的连接

620213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现2.2IPsec原理IPsec是为IP网络提供安全性的协议和服务的集合：是一组基于网络层和应用密码学的安全通信协议族，不具体指某个协议。它是VPN中常用的一种技术由于IP报文本身没有集成任何安全特性：IP数据包在公用网络中传输可能会面临被伪造、窃取或篡改的风险。通信双方通过IPsec建立一条IPsec隧道，IP数据包通过IPsec隧道进行加密传输，有效保证了数据在不安全的网络环境中传输的安全性2.2.1IPsec配置

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现2.2.2IPsec两种工作模式安全策略(SP)：定义什么样的数据要进行IPsec处理；安全关联(SA)，是建立IPsec通信所需要的相关参数或者通过IKE协议自动协商第一阶段：用来协商自己用的连接信息，被称为IKESA(也叫ISAKMPSA)，期间需要完成身份验证和密钥信息交换传输模式若采用自动协商：需要建立两个阶段第二阶段：是在第一阶段建立的IKESA的保护下来确立IPsecSA010203040506

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现隧道模式

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现比较

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现2.3VPNVPN技术是一种远程访问技术：是逻辑上的、只有授权才能使用的、利用加密技术在公共网络的架构上封装一条专门有加密服务的数据链路根据不同的标准：VPN可以分为以下几种分类2.3.1实现在不同网络层划分为a.工作于：ISO第四层的安全套接字协议SSL

1220213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现b.工作于ISO第三层的隧道协议IPtoIP：如IPSecc.工作于ISO第二层的隧道协议PPP：如PPTP、L2TP2.3.2实现的设备类型划分为a.路由器集成VPNb.交换机集成VPNc.防火墙集成VPN

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现2.3.3按照连接类型划分为a.网关到网关又分为内联网VPN和外联网VPNb.客户到网关AccessVPN又称远程接入VPN

20213000273-朱家庆-IPSecVPN技术在Amazon亚马逊跨国公司中的应用与实现2.3.4VPN的技术支持密码技术：密钥管理与交换、数据源身份认证、数据机密性保护、数据完整性保护隧道技术：用隧道协议在隧道一端对数据进行封装，再在另