《网络安全防护项目教程》_子任务914VPN简介.pptxVIP

《网络安全防护项目教程》_子任务914VPN简介.pptx

会熟练完成系统安装

能完成系统基本加固工作乒保证系统安全

能关闭不必要的端居，通过不同方式确保应用安全能解决系统应用过程中出现的问题

有强烈的安全意识

养成勤学、好问、独立思考和细心检查的学习习惯能与组员精诚合作上能正确面对他人的成功或失败

具有一定自学能力,分析问题、解决问题能力和创新的能力;

任务概览

子任务9-1-1无线安全机制

子任务9-1-2无线网络设备安全

子任务9-1-3无线网络拓扑结构

子任务9-1-4VPN简介

子任务9-1-5VPN配置

项目9局域网接入安全防护

子任务9-2-1无线网络设置

子任务9-2-2WPA破解

历;

用户通过无线局域网交换信息时，需要保证信息的安全性，如

VPN(VirtualPrivateNetworking,虚拟专用网络)等，该安全技术与IEEE802.11b无线标准结合起来，是目前较为理想的无线局域网络的安全解决方案。;

虚拟专用网络是一种使用Internet将一台或多台计算机连接到大型网络的网络,如商业网络。VPN是经过加密的网络，在VPN客户机与网关之间创建一个加密的、虚拟的点对点连接，保障经过互联网时的安全，只有授权的用户才可以访问它。

如公司人员出差到外地或在家中，需要访问公司企业网资源时采用VPN就避免了直接拨入时未加密的数据包容易被人监听或拦截的威胁。

VPDN是虚拟拨号专用网络的缩写，全名为VirtualPrivateDial-UpNetworks,是利用公众电话网络(PSTN+公用数据网)的架构来构筑企业的专用网络，具体;

(1)网络隧道技术(Tunnelling)

网络隧道技术指的是利用一种网络协议来传输另一种网络协议，主要是利用网络隧道协议来实现这种功能。

(2)隧道协议

目前，常用的网络隧道协议主要有二层隧道协议和三层隧道协议。其中二层隧道

协议用于传输二层网络协议，主要应用于构建远程访问虚拟专网(AccessVPN),如PPTP、L2TP和L2F(第2层转发)等；三层隧道协议用于传输三层网络协议，主要应用于构建企业内部虚拟专网(IntranetVPN)和扩展的企业内部虚拟专网(Extranet

VPN),如IPoverIP及IPSEC隧道模式等。;

3.AccessVPN应用环境子任务9-1-4VPN简介

AccessVPN是通过拥有与专用网络相同策???的共享基础设施，提供对企业内部网或外部网的远程访问，使用户随时、随地以其所需的方式访问企业资源。适合于内部有人员移动或远程办公需要的企业。

(1)适用于用户从离散地点访问固定网络资源，如从住所访问办公室内的资源

(2)技术支持人员从客户网络内访问公司的数据库查询调试参数；

(3)纳税企业从本企业内接入互联网，通过VPN进入当地税务管理部门缴纳税金；

(4)出差员工从外地酒店存取企业网数据，利用当地ISP提供的VPN服务，就可以和公司的VPN网关建立私有的隧道连接。RADIUS服务器可对员工进行验证和授权，保证连接的安全，远程访问VPN可以完全替代以往昂贵的远程拨号接入，并加强了数据安全，同时负担的电话费用大大降低；