Yesky首页| 产品报价| 行情| 手机 | 数码 | 笔记本 | 台式机 | DIY硬件 | 外设 | 网络 | 数字家庭 | 评测 | 软件 | e时代 | 游戏 | 视频 | 壁纸 | 群乐 | 社区 | 博客 | 下载
您现在的位置: 天极网 > 硬件 > 网络 > 技术分析:浅谈VPN的安全技术
全文

技术分析:浅谈VPN的安全技术

2005-06-06 08:20 作者: 出处: IT世界 责任编辑:>至宝

  我们都知道,由于VPN传输的是私有信息,VPN用户对数据的安全性比较关心。 目前VPN主要采用四项技术来保证安全,这四项技术分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。

  1.隧道技术:

  隧道技术是VPN的基本技术类似于点对点连接技术,它在公用网建立一条数据通道(隧道),让数据包通过这条隧道传输。隧道是由隧道协议形成的,分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中,再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准,由IETF融合PPTP与L2F而形成。

  第三层隧道协议是把各种网络协议直接装入隧道协议中,形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTPIPSec等。IPSec(IP Security)是由一组RFC文档组成,定义了一个系统来提供安全协议选择、安全算法,确定服务所使用密钥等服务,从而在IP层提供安全保障。

  2.加解密技术:

  加解密技术是数据通信中一项较成熟的技术,VPN可直接利用现有技术。

  3.密钥管理技术:

  密钥管理技术的主要任务如何公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则,在网络上传输密钥;在ISAKMP中,双方都有两把密钥,分别用于公用、私用。

  4.使用者与设备身份认证技术:

  使用者与设备身份认证技术最常用的是使用者名称与密码卡片式认证等方式。

共3页。 1 2 3 下一页 末页
网友关注
最新上市
编辑推荐
欢迎订阅天极网RSS聚合资讯:http://www.yesky.com/index.xml