《網(wǎng)絡(luò)安全防護(hù)項(xiàng)目教程》 課件 子任務(wù)9-1-4 VPN簡介

了解系統(tǒng)安全基礎(chǔ)知識掌握安全基本措施熟悉常見端口與服務(wù)及其對應(yīng)關(guān)系學(xué)習(xí)目標(biāo)：知識目標(biāo)技能目標(biāo)態(tài)度目標(biāo)會熟練完成系統(tǒng)安裝能完成系統(tǒng)基本加固工作，保證系統(tǒng)安全能關(guān)閉不必要的端口與服務(wù)，通過不同方式確保應(yīng)用安全能解決系統(tǒng)應(yīng)用過程中出現(xiàn)的問題有強(qiáng)烈的安全意識養(yǎng)成勤學(xué)、好問、獨(dú)立思考和細(xì)心檢查的學(xué)習(xí)習(xí)慣能與組員精誠合作，能正確面對他人的成功或失敗具有一定自學(xué)能力，分析問題、解決問題能力和創(chuàng)新的能力9.1任務(wù)概覽子任務(wù)9-1-4VPN簡介用戶通過無線局域網(wǎng)交換信息時，需要保證信息的安全性，如VPN（Virtual?Private?Networking，虛擬專用網(wǎng)絡(luò)）等，該安全技術(shù)與IEEE802.11b無線標(biāo)準(zhǔn)結(jié)合起來，是目前較為理想的無線局域網(wǎng)絡(luò)的安全解決方案。虛擬專用網(wǎng)絡(luò)是一種使用Internet將一臺或多臺計算機(jī)連接到大型網(wǎng)絡(luò)的網(wǎng)絡(luò)，如商業(yè)網(wǎng)絡(luò)。VPN是經(jīng)過加密的網(wǎng)絡(luò)，在VPN客戶機(jī)與網(wǎng)關(guān)之間創(chuàng)建一個加密的、虛擬的點(diǎn)對點(diǎn)連接，保障經(jīng)過互聯(lián)網(wǎng)時的安全，只有授權(quán)的用戶才可以訪問它。如公司人員出差到外地或在家中，需要訪問公司企業(yè)網(wǎng)資源時采用VPN就避免了直接撥入時未加密的數(shù)據(jù)包容易被人監(jiān)聽或攔截的威脅。VPDN是虛擬撥號專用網(wǎng)絡(luò)的縮寫，全名為Virtual?Private?Dial-Up?Networks，是利用公眾電話網(wǎng)絡(luò)（PSTN+公用數(shù)據(jù)網(wǎng)）的架構(gòu)來構(gòu)筑企業(yè)的專用網(wǎng)絡(luò)，具體情況如圖1-1-13所示。1．什么是VPN圖1-1-13VPDN虛擬撥號專用網(wǎng)絡(luò)任務(wù)1任務(wù)9-1無線接入安全子任務(wù)9-1-4VPN簡介（1）網(wǎng)絡(luò)隧道技術(shù)(Tunnelling)網(wǎng)絡(luò)隧道技術(shù)指的是利用一種網(wǎng)絡(luò)協(xié)議來傳輸另一種網(wǎng)絡(luò)協(xié)議，主要是利用網(wǎng)絡(luò)隧道協(xié)議來實(shí)現(xiàn)這種功能。（2）隧道協(xié)議目前，常用的網(wǎng)絡(luò)隧道協(xié)議主要有二層隧道協(xié)議和三層隧道協(xié)議。其中二層隧道協(xié)議用于傳輸二層網(wǎng)絡(luò)協(xié)議，主要應(yīng)用于構(gòu)建遠(yuǎn)程訪問虛擬專網(wǎng)(AccessVPN)，如PPTP、L2TP和L2F(第2層轉(zhuǎn)發(fā))等；三層隧道協(xié)議用于傳輸三層網(wǎng)絡(luò)協(xié)議，主要應(yīng)用于構(gòu)建企業(yè)內(nèi)部虛擬專網(wǎng)(IntranetVPN)和擴(kuò)展的企業(yè)內(nèi)部虛擬專網(wǎng)(ExtranetVPN)，如IPoverIP及IPSEC隧道模式等。2．VPN關(guān)鍵技術(shù)任務(wù)1任務(wù)9-1無線接入安全子任務(wù)9-1-4VPN簡介AccessVPN是通過擁有與專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問，使用戶隨時、隨地以其所需的方式訪問企業(yè)資源。適合于內(nèi)部有人員移動或遠(yuǎn)程辦公需要的企業(yè)。（1）適用于用戶從離散地點(diǎn)訪問固定網(wǎng)絡(luò)資源，如從住所訪問辦公室內(nèi)的資源；（2）技術(shù)支持人員從客戶網(wǎng)絡(luò)內(nèi)訪問公司的數(shù)據(jù)庫查詢調(diào)試參數(shù)；（3）納稅企業(yè)從本企業(yè)內(nèi)接入互聯(lián)網(wǎng)，通過VPN進(jìn)入當(dāng)?shù)囟悇?wù)管理部門繳納稅金；（4）出差員工從外地酒店存取企業(yè)網(wǎng)數(shù)據(jù)，利用當(dāng)?shù)豂SP提供的VPN服務(wù)，就可以和公司的VPN網(wǎng)關(guān)建立私有的隧道連接。RADIUS服務(wù)器可對員工進(jìn)行驗(yàn)證和授權(quán)，保證連接的安全，遠(yuǎn)程訪問VPN可以完全替代以往昂貴的遠(yuǎn)程撥號接入，并加強(qiáng)了數(shù)據(jù)安全，同時負(fù)擔(dān)的電話費(fèi)用大大降低；（5）想要提供B2C安全訪問服務(wù)的商家，也