網(wǎng)絡安全技術與應用-VN

網(wǎng)絡安全技術與應用VPN（VirtualPrivateNetwork）內容主要VPN技術介紹VPN概述什么是VPN合作伙伴出差員工隧道專線辦事處總部分支機構異地辦事處Internet什么是VPNVPN（VirtualPrivateNetwork，虛擬私有網(wǎng)）以共享的公共網(wǎng)絡為基礎，構建私有的專用網(wǎng)絡以虛擬的連接，而非以物理連接貫通網(wǎng)絡處于私有的管理策略之下，具有獨立的地址和路由規(guī)劃有所通，有所不通RFC2764描述了基于IP的VPN體系結構VPN的優(yōu)勢可以快速構建網(wǎng)絡，減小布署周期與私有網(wǎng)絡一樣提供安全性，可靠性和可管理性可利用Internet，無處不連通，處處可接入提高基礎資源利用率于客戶可節(jié)約使用開銷于運營商可以有效利用基礎設施，提供大量、多種業(yè)務VPN的分類分類方法按照業(yè)務用途分類：AccessVPN，IntranetVPN，ExtranetVPN按照運營模式：CPE-BasedVPN，Network-BasedVPN按照組網(wǎng)模型：VPDN，VPRN，VLL，VPLS按照網(wǎng)絡層次：Layer1VPN，Layer2VPN，Layer3VPN，傳輸層VPN，應用層VPNVPN的分類_按業(yè)務用途POPPOP用戶直接發(fā)起連接POPISP發(fā)起連接總部隧道AccessVPNVPN的分類_按業(yè)務用途總部研究所辦事處分支機構IntranetVPNVPN的分類_按業(yè)務用途總部合作伙伴異地辦事處分支機構ExtranetVPNVP缺N的遺分類陰_按貴運營純模式隧道總部研究所辦事處分支機構Internet/ISP網(wǎng)絡CP岡E-捏Ba撇se浸d男VP欣NVP女N的秋分類挑_按拴運營間模式隧道總部研究所辦事處分支機構Internet/ISP網(wǎng)絡Ne頭tw穗or慈k-猾Ba錢se歌d醉VP凈NVP訊N的蜜分類暫_按嫩組網(wǎng)任模型總部研究所辦事處分支機構DLCI500DLCI600DLCI700DLCI600/601/602Internet/ISP網(wǎng)絡VL蹈L（未Vi訓rt用ua撒l潮Le儉as默ed伙L南in效e）虛擬浙租用句線路VP堤N的貼分類靜_按跡組網(wǎng)祖模型隧道研究所辦事處分支機構網(wǎng)絡層報文Internet/ISP網(wǎng)絡VP華RN版（V辮ir媽tu幫al剪P梁ri博va妨te彩R銀ou災te此d臨Ne哨tw傅or頌ks繪）虛擬雞專用蘭路由鋸網(wǎng)絡VP波N的集分類冊_按隔組網(wǎng)車模型POPPOP用戶直接發(fā)起連接POPISP發(fā)起連接總部隧道VP安DN敞（V某ir繪tu薪al它P葵ri燃va派te適D景ia樓l-轟up獲N腐et購wo雕rk羞）虛擬倡專用黃撥號騎網(wǎng)絡VP句N的橡分類寨_按稠組網(wǎng)伏模型VP希LS贈（V吵ir繡tu椒al丑P維ri娛va梯te淚L乎an踢S竭er桐vi集ce烤）虛擬協(xié)專用晶局域娛網(wǎng)業(yè)醒務ISP網(wǎng)絡虛擬的LAN連接研究所辦事處分支機構LAN幀VP犁N的貌分類湯_按圈網(wǎng)絡逃層次NetworkInterface(DataLink)IP(Internetwork)TCP/UDP(Transport)IP腐Se盤c湊(I周SA麻KM到P)SO篇CK貢SSS故LIP訓Se將c車(A問H,正ES索P)GR棍EPP炕TPL2北TPAp勾pl亭ic龍at崇io括nMP昌LSVP點N的庸功能數(shù)據(jù)洋機密酸性（冶Co蓄nf壇id卻en壟ti影al僻it治y）床保護撥號服務器InternetIn文te姐rn胳et區(qū)域內部急工作彼子網(wǎng)管理子網(wǎng)一般子網(wǎng)內部WWW重點子網(wǎng)下屬機構WWWMailDNS密文積傳輸明文殃傳輸明文弱傳輸邊界竄路由崖器VP聚N的淺功能數(shù)據(jù)秧完整外性（貢In礙te讀gr斷it戀y）特保護抓（下肺例實囑為機送密性股+完租整性哄保護繞）內部嫩工作票子網(wǎng)管理子網(wǎng)一般子網(wǎng)內部WWW重點子網(wǎng)下屬機構原始羅數(shù)據(jù)訂包對原漠始數(shù)擠據(jù)包封進行Ha字sh加密后的數(shù)據(jù)包摘要Ha召sh摘要對原聽始數(shù)導據(jù)包催進行奪加密加密酬后的征數(shù)據(jù)葬包加密加密后的數(shù)據(jù)包摘要加密喘后的循數(shù)據(jù)辛包摘要摘要解密原始刃數(shù)據(jù)蔬包Ha鋸sh原始魚數(shù)據(jù)按包與原驢摘要過進行升比較逗，驗情證數(shù)齡據(jù)的洲完整炸性VP東N的扣功能數(shù)據(jù)刃源身工份認壩證（點Au他th廣en盟ti經(jīng)ca秀ti愁on軍）內部鬧工作體子網(wǎng)管理子網(wǎng)一般子網(wǎng)內部WWW重點子網(wǎng)下屬機構原始君數(shù)據(jù)腿包對原全始數(shù)針據(jù)包索進行Ha盼shHa勢sh摘要加密摘要摘要取出DS話S原始增數(shù)據(jù)眠包Ha俗sh原始峽數(shù)據(jù)旬包兩摘柔要相睛比較私鑰原始數(shù)據(jù)包DSSDS子S將數(shù)美字簽陶名附口在原稿始包漲后面您供對鎮(zhèn)方驗均證簽甘名得到植數(shù)字役簽名原始數(shù)據(jù)包DSS原始數(shù)據(jù)包DSSDS逆S解密相等阻嗎？驗證糠通過VP亡N的舒關鍵侍技術隧道令技術員（T抖un哀ne吃li矮ng院）加密稼技術還（E簡nc嚇ry龍pt約io捏n）認證塌技術翁（A熱ut娛he主nt廳ic庭at湯io悲n）VP蜂N安晨全隧炸道技膝術為了匆在公蝕網(wǎng)上賊傳輸演私有牙數(shù)據(jù)糖而發(fā)校展出姑來的鵝“信王息封召裝”跌（E礙nc左ap穴su襪la益ti疼on哈）方近式在I鋪nt史er貸ne劃t上股傳輸這的加爐密數(shù)汽據(jù)包礙中，鏟只有鑄VP嚷N端冬口或找網(wǎng)關妻的I園P地嗎址暴夜露在貫外面通過抬隧道吉技術越在公這共網(wǎng)慌絡上攻仿真綠一條征點到遵點的睬專線晚。Internet安全漸隧道VP政N安狹全隧捆道技挪術隧道研是利腐用一永種協(xié)蘭議來叢傳輸魚另外箱一種頃協(xié)議套的技索術，本共涉俯及三閥種協(xié)耕議，零包括兼：乘叔客協(xié)幟議、南隧道狗協(xié)議鄙和承妹載協(xié)煎議。被封水裝的手原始IP包新增功加的IP頭IP站Se讓c頭乘客矩協(xié)議隧道耳協(xié)議承載逃協(xié)議原始IP包經(jīng)過IP嘆Se贏c封裝輩后內容主要VP非N技術改介紹VP美N概述L2薦TP零V短PNL2懼TP撲封裝晌的乘薦客協(xié)坑議是葡位于謀第二練層的麗PP六P協(xié)掏議。L2陰TP久沒有銜對數(shù)絞據(jù)進寄行加島密。原始已數(shù)據(jù)股包新增卸加的IP頭L2闖TP頭可以賠是IP、IP強X和Ap頂pl誼eT話al模kPP層P封裝原始勝數(shù)據(jù)迫包PP鴿P頭L2姜TP封裝原始疊數(shù)據(jù)秒包PP籃P頭可以喝是IP、AT球M和幀交中繼L2片TP紀V競PNL2賣TP臨的典檢型應單用—路—V忙PD未N用戶攤發(fā)起病PP抵P連雁接到騾接入碌服務諷器LA律C封幸裝用疲戶的扇PP鳳P會胖話到在L2禮TP忽隧道巾，L初2T慌P隧綢道穿賀過公廢共I扛P網(wǎng)邁絡，駱終止牙于電油信V承PD書N機匹房的組LN抓S用戶貼的P潛PP圓s夜es巴si驕on胖經(jīng)企過業(yè)內箱部的商認證豪服務稅器認竭證通錄過后荒即可緣瑞訪問味企業(yè)狀內部耕網(wǎng)絡脫資源用戶1BRASLNSA8010認證服務器用戶2用戶3FirewallPSTN公用IP網(wǎng)絡寬帶接入網(wǎng)企業(yè)網(wǎng)關ServerSe像rv隊er（LA問C)（LA申C)電信VP巧DN機房企業(yè)朱內部范網(wǎng)LA演C（L2釀TP按A畜cc沫es武s麗Co勇nc合en饞tr解at鑒or）LN懷S（L2婦TP毛N母et荷wo虹rk早S專er題ve喊r）IP瞞Se套c濫VP鞋NRT鍵ART嘩BIPIP斤XIP寇X站點A站點B普通報文加密報文IP桑Se劈燕c傳批輸模跨式（概端到料端）IP啊Se允c兆VP抓NRT調ART解BIPIP旁XIP永XIP替Se次c鼓Tu嫩nn紐奉el站點A站點B普通報文加密報文IP蹤蝶Se默c隧淘道模拍式（綿站點嶼到站榨點）IP襪Se割c撇VP華NESPAHDES3DESAESMD5SHADH1DH2IPSec框架可選擇的算法IPSec安全協(xié)議加密數(shù)據(jù)摘要對稱密鑰交換IP號Se汁c框獵架結際構IP電Se雖c緣瑞VP瞧NInternet負載IP頭Ho類st門AHo刮st串BVP鉛N網(wǎng)關允1VP丙N網(wǎng)關百2負載IP頭經(jīng)過IP摩Se壁c核心恭處理惑以后經(jīng)過IP詠Se愈c核心射處理館以后SourceIP=VPN網(wǎng)關1DestinationIP=VPN網(wǎng)關2SourceIP=HostADestinationIP=HostB內IP頭ESP尾負載ESP頭AH頭外IP頭內IP頭ESP尾負載ESP頭AH頭外IP頭內IP頭ESP尾負載ESP頭AH頭外IP頭IP科Se涌c喊VP舒NAHAH簡介AH顆（A牙ut吹he趕nt嘴ic踩at悟io仁n配He雹ad瞇er盟）RF夕C啦24絞02數(shù)據(jù)悅的完福整性疼校驗開和源盜驗證有限燒的抗碗重播秒能力不能禾提供澤數(shù)據(jù)僑加密歸功能IP歡Se語c悼VP率N載荷腔數(shù)據(jù)TC繼P原始IP頭載荷爆數(shù)據(jù)原始IP頭TC逐PAH頭Au置th精en戒ti笛ca道ti包on劈燕D鏡at血a密鑰AH頭單向聰散列綁函數(shù)載荷娃數(shù)據(jù)TC代P原始IP頭原始IP包AH處理騎后的勻包傳輸民模式鹿AH響封裝IP曠Se饑c傻VP響N載荷微數(shù)據(jù)TC聾P原始IP頭Au語th口en蓮ti醬ca秘ti且on伸D徒at幼a密鑰AH頭單向帆散列占函數(shù)新IP頭載荷諒數(shù)據(jù)TC嘴P原始IP頭AH頭新IP頭載荷勺數(shù)據(jù)TC鑼P原始IP頭原始IP包AH處理痰后的放包隧道謎模式常AH擁封裝IP濟Se秋c忙VP倘NES迫PES蜘P簡介ES拴P（把En籍ca尺ps活ul剝at秧in甚g充Se萍cu察ri檔ty刃P糖ay鍛lo游ad徒）RF舌C冠24屈06保證辰數(shù)據(jù)矮的機鼠密性數(shù)據(jù)靜的完砍整性脈校驗國和源翻驗證一定騾的抗月重播知能力IP宣Se紡c監(jiān)VP陷NAu打th策en保ti頸ca語ti鵝on扣D洽at耕a加密耳密鑰加密壤算法載荷含數(shù)據(jù)TC慶P原始IP頭ES揀P尾ES剩P哀Au悶th密文ES里P尾ES劉P頭密文驗證雞密鑰ES傻P頭密文載荷宋數(shù)據(jù)TC更P原始IP頭原始IP包驗證脖算法傳輸襲模式么ES絲式P封性裝IP逝Se裂c國VP弦NAu氧th售en陜ti枕ca趣ti濁on蛛D差at笨a加密匠密鑰加密翁算法載荷舌數(shù)據(jù)TC揀P原始IP頭新IP頭ES鄰P尾ES碌P鍛Au費th密文ES量P尾ES癢P頭密文驗證臭密鑰ES窩P頭密文載荷輸數(shù)據(jù)TC光P原始IP頭原始IP包驗證叔算法隧道尸模式悔ES猴P封姑裝IP耳Se句c壟VP班NDi暑ff揮ie宿-H樣el性lm回an息密鑰饅交換圖算法濃：在一宮個非蹈安全原的通曲道上祝安全茂地建煩立一破個共凝享密怎鑰Internet事先柳雙方前協(xié)商扔兩個賣公共畏數(shù)值禽，晝非常文大的螺素數(shù)m和整遞數(shù)g做計澆算X=逢gamo屆d鴨m發(fā)送X=gamodm產生艘一個各很大衡的數(shù)b產生旋一個全很大握的數(shù)a做計薄算Y=斷gbmo廁d頸m發(fā)送Y=gbmodmKA=Yamo東d惜m=露gabmo壁d特mKB=Xbmo在d害m=居gabmo煉d斜m兩者摸相等得出餡共享轎密鑰Ke蒜y=gabmo嬌d雷mHo要st居AHo鍵st姜BMP涌LS曉V饒PNMP服LS甜V脆PN艙的基唐本概僚念MP剩LS皂V葵PN闖是一地種基免于M劈燕PL蔽S銹(M牙ul壩ti檢-P勇ro隆to共co剝l嚼La驚be袖l饅Sw齡it孫ch牛in尊g，誘多協(xié)蒼議標短記交窮換鋼)技涼術的便IP峰V姐PN讀，是熱在網(wǎng)繭絡路粥由和拾交換亮設備悟上應謀用多稀協(xié)議狹標記狠交換怕技術津，簡配化核頸心路倆由器荒的路染由選盜擇方斤式，肚從而息構成筍企業(yè)蒼通信鞋網(wǎng)絡漿的一糧種產研品。MP奇LS退V筆PN剪屬于演2.嘗5層蹄的隧沿道協(xié)芒議三層供包頭MP抽LS標簽二層掀包頭MP努LS軋V逗PN在入星口邊行緣路括由器至為每陵個包衰加上孫MP央LS馳標簽美，核鑄心路丑由器診根據(jù)芽標簽蠻值進妙行轉應發(fā)，從出口肉邊緣走路由薄器再棵去掉液標簽繞，恢奴復原你來的壇IP汗包躬。MP儲LS網(wǎng)P1P2PE汗1PE毀2CE預1CE琴2MP歉LS標簽MP茫LS下V榜PNMP殺LS即V牛PN澤中的哄角色CE鐘(開Cu逮st貴om痰E隊dg北e據(jù)Ro泰ut屈er標)，爽用戶瓶邊緣伸路由掙器，撐直接河與運促營商貨網(wǎng)絡侵相連PE堂(稼Pr回ov愚id苦er宅E泡dg肆e檔Ro膽ut泡er交)，殿運營掌商邊隔緣路均由器煌，與哀CE包相連沈，主鋼要負津責V株PN暢業(yè)務無的接它入。P邁(P犯ro爽vi換de洲r氣Ro撓ut唉er令)：仿運營搶商核窄心路粒由器鴿，主采要完唱成路岔由和臭快速疏轉發(fā)秘功能設。AS雜BR萬P犧E(妻Au羨to濟no形my舟Sy次st叔em安Bo莫rd第er滿Ro股ut止er需P改E)偵：與真其它炸MP孤LS唯域互艷聯(lián)路枕由器赴，作炮為域抽間對費接路桐由器稿，一視般不捕用于坐用戶斥接入腔。Si底te澆：一銜般以貓業(yè)務染接入踢線為械一個掏Si歐te灑。Si礦te使I廁GPBG仁P糖Ba待ck紹bo拿neCE下r傷ou腦te閥rPE折r機ou哥te膠rSi咸te督I泡GPSi頁te濫I鴨GPPE勉r搖ou出te勞r其它MP豈LS域AS鏈BR硬P搭E腐ro棋ut敏erP橋ro綠ut蓄erMP叫LS常V流PNIP劑Se期c熱VP虹N扭vsMP語LS抽V威PNIP刃Se描c豆VP總NIP電Se周c隧道鬼在C犯E與舊CE禍之間彼建立長，需年要用銳戶自泡己創(chuàng)伯建并站維護臟VP比NIP睛Se齡c說VP漁N的貞創(chuàng)建待以及甲相關緊用戶鑰路由瓦的配苦置等丹都需摘要手輸工完稈成擴展聞不方革便，誼如果足用戶夢VP齊N網(wǎng)哀絡中泰新增荷一個緞節(jié)點墾，需福要完位成以辭下工逝作：在這厲個新君增結瓣點上老建立粘與所流有已越存在筍的N險個結線點的挪隧道迅及相籃關的紐奉路由盜；對于率已存乏在的恰N個臥結點債，需射要在嘴每個腿結點麻上都飲建立姑一個去與新介增結沃點之接間的圣隧道棉及相裝關的皇路由略。CECECEPEPEPPVP部N_研AVP俯N_葬AVP符N_仇B(yǎng)VP跟N_臺BIP熊Se滴c孕VP各N長tu暫nn教elVPN_AMP還LS伯V膚PNMP絡LS跨V蘇PN隧道憤在P愁E與故PE輩之間跨建立誓，用浴戶不呈需要屈自己嚷維護廣VP深N把V綿PN套隧道朝的部怨署及已路由張發(fā)布維變?yōu)榈顒討B(tài)席實現(xiàn)CECECECEPEPEPPVP修N_捏AVP江N_宜AVP們N_破BVP旬N_賤BVP挽N蟲tu蜻nn雕elMP無LS闖V固PNMP親LS攝V李PN姑與傳昌統(tǒng)V杏PN回網(wǎng)在未概念績上的得差別眾（見耀下頁聾圖）傳統(tǒng)負VP羊N是粉以點態(tài)對點淹的鏈睡路的動概念桌，分燥A端較和Z饒端的再兩點礎。MP等LS艱V部PN昌只存剃在接萌入線評的概廉念。拋在接鞏入M膝PL部S精VP爐N網(wǎng)約絡后瓜，可龍以邏勇輯認首為各是條接巡壽入線繩都接塌在接叼在同液一臺駐交換閱機上鞏，只卸需對學PE憤設備臭進行惱相應衣的配侄置就消可以罰達到繞全連兩接或器星形松的網(wǎng)布絡連歡接效談果。MP盲LS朋V橫PNSe揭rv扮ic爺e盼Pr擁ov苦id順er耕N輔et吸wo熟rkCe濃nt普ra職l偉Si癢te(H幅ub映)Re鈔mo高te練S蜂it棵e逆(S就po扮ke殺)Re害mo懶te施S澇it判e幼(S州po綢ke背)Re招mo卡te緊S域it的e探(S妨po眾ke束)Ce照nt艦ra券l掌Si壟teRo磁ut魯erRe熄mo進te線S語it港e編(S而po厚ke厭)Se磚rv分ic昏e茫Pr魚ov德id業(yè)er列N撈et勤wo牲rkCe貪nt囑ra五l展Si襯te(H騎ub膝)Re衛(wèi)mo植te議S刮it糾e幻玉(S遮po月ke性)Re幫mo濟te桑S齡it緩e晝(S渣po打ke狼)Re藝mo芬te弱S揚it吐e漿(S筍po儉ke急)Ce的nt漢ra柔l仔Si輸teRo途ut璃erRe禽mo僵te旱S廟it瞞e閱(S滔po蒼ke立)邏輯赤交換顫機PEPEPE傳統(tǒng)VP膠NMP耽LS有V胸PNSS澆L施VP狂N只需丙要開飄放4聞43陵/8海0端款口In近tr匪an沾etExchange主機FileServerMo砌bi快le白E獻mp霧lo泳ye籠ePa而rt滔ne載rsCo濃rp獸or誦at砌e閥Ex蕩ec缸ut嫌iv稿esSS旬L世VP翻NinternetWebAppsServerApplicationServerTerminalServicesPeopleSoftLotusNotesOtherhostsSS鈴L佩VP求N洋優(yōu)勢SS銹L塞VP拔N無客環(huán)戶端顏、一菊切基嫁于瀏際覽器In棉tr燃an抬etExchangeServerFileServerMo攔bi懼le冠E孩mp患lo械ye描ePa火rt威ne管rsCo洲rp榴or它at腿e削Ex記ec怖ut汪iv貢esinternetWebAppsServerApplicationServerTerminalServicesPeopleSoftLotusNotesOtherhostsSS期L啦VP椒NSS鏟L尊VP荒N圾優(yōu)勢Pa村rt嫩ne席rsSS緞L蔽VP術NIn懲tr皮an巴etExchange主機FileServerMo效bi由le言E讓mp媽lo估ye推eCo宣rp省or謠at押e棕Ex肺ec棍ut末iv姥esWebAppsServerTerminalServicesPeopleSoftLotusNotesOtherhostsinternetApplicationServer可以跟針對院應用咬層權春限進稱行管護理SS四L捆VP土NSS左L鵝VP部N猜優(yōu)勢SS證L些VP悲NPa希rt下ne馳rsCo殿rp你or檢at軌e糠Ex昏ec孕ut灑iv唇esCorporateNetworkExchangeFileServerSSL-VPNWebAppsServerApplicationsServer/DataTerminalServicesPeopleSoftLotusNotesNetworkedMachinesNAT不再是SSLVPN的障礙HomeHotelinternetMobileEmployeeSS傘L要VP慎N臣優(yōu)勢SS氧L咱VP筍N蠕蟲病毒無法透過SSLVPN傳播IntranetExchangeServerFileServerMobileEmployeePartnersCorporateExecutivesinternetWebAppsServerApplicationServerTerminalServicesPeopleSoftLotusNotesOtherhostsSSLVPNSS肢L翁VP騾N右優(yōu)勢SS詠L國VP奏NSS晴L拋VP堅N網(wǎng)關認證炎服務均器應用疫服務調器In條te虛rn呀et企業(yè)替網(wǎng)絡SS酷L別VP尖N網(wǎng)關缸作為襯企業(yè)雕網(wǎng)絡津的出谷口，礙跨接斥在內隆網(wǎng)和榴外網(wǎng)缸之間訓，可輸以全襪面保慈護內箭網(wǎng)。此時系需要SS趴L葛VP源N網(wǎng)關事具有以較強危的抗遙攻擊欣能力永，需賠要啟齡動防煙火墻扯的保集護功壘能。SS禍