版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、 用户发起（Client-initiated）的VPN连接， 接入服务器发起（NAS-initiated）的VPN连接。 网络隧道协议 支撑隧道协议的承载协议 隧道协议所承载的被承载协议 私有性 IPSec在传输数据包之前将其加密.以保证数据的私有性； 完整性 IPSec在目的地要验证数据包，以保证该数据包在传输过程中没有被修改； 真实性 IPSec端要验证所有受IPSec保护的数据包； 防重放 IPSec防止了数据包被捕捉并重新投放到网上，即目的地会拒绝老的或重复的数据包，它通过报文的序列号实现。 核心技术就是DH（Diffie Hellman）交换技术 阶段1建立ISAKMP SA，有主模
2、式（Main Mode）和激进模式（Aggressive Mode）两种 阶段2在阶段1 ISAKMP SA的保护下建立IPSec SA，称之为快速模式（Quick Mode）。 IPSec SA用于最终的IP数据安全传送。 IKE还包含有传送信息的信息交换（Informational Exchange）和建立新DH组的组交换（DH Group Exchange） 使用56位的密钥对分组数据进行加密 3DES是DES加密算法的一种模式，使用112位密钥 采用对称分组密码体制，密钥长度的最少支持为128、192、256， SPI（security parameter index，安全参数索引） 目的IP地址 安全协议号（AH或ESP） 以时间为限制 以流量为限制 被设计成将密钥交换信息与身份、认证信息相分离 这种分离保护了身份信息 增加了3条消息的开销 允许同时传送与SA、密钥交换和认证相关的载荷
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 《行政职业能力测验》远安县2022年公务员考试深度预测试卷含解析
- 2022年公务员考试山东省德州市乐陵市《行政职业能力测验》考前冲刺预测试卷含解析
- 《行政职业能力测验》山阴县2022年公务员考试全真模拟试题含解析
- 《行政职业能力测验》2022年公务员考试上海市松江区模拟预测试卷含解析
- 2024年世界环境日知识答题库200题（附答案）
- 我国企业并购研究
- 绩效评价实施方案
- 个人年度采购工作总结
- 社区居家养老服务工作实施方案
- 下学期保教工作总结
- 2024年石家庄市市属国企业面向社会公开招聘403名管理人员及专业技术人员公开引进高层次人才和急需紧缺人才笔试参考题库（共500题）答案详解版
- 2024春期国开电大本科《公共政策概论》在线形考(形考任务1至4)试题及答案
- MOOC 机械制图-河北工程大学 中国大学慕课答案
- 大国外交演讲与辩论智慧树知到期末考试答案2024年
- 蜜雪冰城财务分析
- 盐酸丙卡特罗吸入溶液-药品临床应用解读
- 消化道出血治疗指南
- 《一次函数与方程、不等式》说课稿
- 企业组织架构模板
- 耳穴疗法PPT幻灯片.pptx
- 团队swot分析.ppt
评论
0/150
提交评论