2013年自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料（12）
瀏覽
收藏
二、VPN技術(shù)
1.VPN基本概念
虛擬專用網(wǎng)VPN通常被定義為通過一個(gè)公共網(wǎng)絡(luò)(通常是Internet)建立一個(gè)『|缶時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道，它是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。
2.VPN的基礎(chǔ)：
隧道協(xié)議VPN利用隧道協(xié)議在網(wǎng)絡(luò)之間建立一個(gè)虛擬通道，以完成數(shù)據(jù)信息的安全傳輸。
隧道協(xié)議主要包括以下幾種：
(1)互聯(lián)網(wǎng)協(xié)議安全I(xiàn)PSec。
(2)第2層轉(zhuǎn)發(fā)協(xié)議L2F。
(3)點(diǎn)對點(diǎn)隧道協(xié)議PPTP。
(4)通用路由封裝協(xié)議GRE。
【單選】在隧道協(xié)議中，基于防火墻的VPN系統(tǒng)的協(xié)議是些。
【填空】IPSec是一系列保護(hù)IP通信的規(guī)則的集合，它包含傳輸模式與隧道模式兩種工作模式。
【單選】在中國，制約VPN發(fā)展、普及的客觀因素是網(wǎng)絡(luò)帶寬。
3.VPN適用范圍有四類用戶比較適合采用VPN：
(1)位置眾多，特別是單個(gè)用戶和遠(yuǎn)程辦公室站點(diǎn)多，例如企業(yè)用戶、遠(yuǎn)程教育用戶。
(2)用戶/站點(diǎn)分布范圍廣，彼此之間的距離遠(yuǎn)，遍布全球各地，需通過長途電信，甚至國際長途手段聯(lián)系的用戶。
(3)帶寬和時(shí)延要求相對適中的用戶。
(4)對線路保密性和可用性有一定要求的用戶。
相對而言，有四種情況可能并不適于采用VPN：
(1)非常重視傳輸數(shù)據(jù)的安全性。
(2)不管價(jià)格多少，性能都被放在第一位的情況。
(3)采用不常見的協(xié)議，不能在IP隧道中傳送應(yīng)用的情況。
(4)大多數(shù)通信是實(shí)時(shí)通信的應(yīng)用，如語音和視頻。
但這種情況可以使用公共交換電話網(wǎng)(PSTN)解決方案與VPN配合使用。
4.VPN分類
(1)按VPN的部署模式分類
?、俣说蕉?End―t0―End)模式。
?、诠?yīng)商企業(yè)(Provider―Enterprise)模式。
?、蹆?nèi)部供應(yīng)商(Intra―Provider)模式。
(2)按VPN的服務(wù)類型分類①IntranetVPN。②AceessVPN。③ExtranetVPN。
(3)多級安全策略：
主體和客體按普通、秘密、機(jī)密、絕密級劃分，進(jìn)行權(quán)限和流向控制。
4.接入控制的實(shí)現(xiàn)
接入控制實(shí)現(xiàn)有以下兩種方式：
(1)自主式接入控制：簡記為DAC。
(2)強(qiáng)制式接入控制：簡記為MAC。
(3)按接入方式的不同
①虛擬專用撥號網(wǎng)絡(luò)(VPDN)。
?、谔摂M專用路由網(wǎng)絡(luò)(VPRN)。
?、厶摂M租用線路(V1.L)。
?、芴摂M專用LAN子網(wǎng)段(VPLS)。
5.組建VPN遵循的設(shè)計(jì)原則
VPN的設(shè)計(jì)應(yīng)該遵循以下原則：安全性、網(wǎng)絡(luò)優(yōu)化、vPN管理等。
在安全性方面，由于VPN直接構(gòu)建在公用網(wǎng)上，實(shí)現(xiàn)簡單、方便、靈活，但同時(shí)其安全問題也更為突出。
在網(wǎng)絡(luò)優(yōu)化方面，構(gòu)建VPN的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。
在VPN管理方面，VPN要求企業(yè)將其網(wǎng)絡(luò)管理功能從局域網(wǎng)無縫地延伸到公用網(wǎng)，甚至是客戶和合作伙伴。
【單選】由資源擁有者分配接入權(quán)的接入控制方式是自主式接入控制。
【多選】接入控制策略主要包括最小權(quán)益策略、最小泄露策略和多級安全策略。
更多信息請?jiān)L問：自學(xué)考試頻道 自學(xué)考試論壇
最新資訊
- 考前必背！2025年自考《中國古代文學(xué)史一》高頻考點(diǎn)2025-04-07
- 考前復(fù)習(xí)：2025年4月自考《中國近代史綱要》高頻考點(diǎn)（3.31）2025-03-31
- 2025年4月自考《中國近代史綱要》高頻事件匯總2025-03-30
- 必背！2025年4月自考《中國近代史綱要》高頻考點(diǎn)（3.28）2025-03-28
- 考前必看：2025年4月自考《中國近代史綱要》高頻考點(diǎn)（3.27）2025-03-27
- 考生必看！2025年4月自考《中國近代史綱要》選擇題必背考點(diǎn)2025-03-26
- 考前沖刺：2025年4月自考《中國近代史綱要》歷史事件時(shí)間點(diǎn)匯總2025-03-26
- 備考25年自考：《馬克思主義基本原理概論》高頻考點(diǎn)2025-03-24
- 2025年4月自學(xué)考試公共課高頻考點(diǎn)2025-03-21
- 2024年4月自考本科備考須知：《英語二》高頻題型和答案示例2025-03-21
打卡人數(shù)
