信息安全工程師知識點(diǎn)與習(xí)題：vpn

知識點(diǎn)：

VPN被定義為通過一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。VPN是企業(yè)網(wǎng)在因特阿等公共網(wǎng)絡(luò)上的延伸，它可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的網(wǎng)絡(luò)上，一個(gè)企業(yè)的虛擬專用網(wǎng)解決方案將大幅度地減少用戶花費(fèi)在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。同時(shí)，企業(yè)不必投入大量的人力和物力去安裝和維護(hù)WAN設(shè)備和遠(yuǎn)程訪問設(shè)備，這些工作都可以托管給ISP(Internet Service Provider，互聯(lián)網(wǎng)服務(wù)提供商)，從而簡化了網(wǎng)絡(luò)的設(shè)計(jì)、管理，提高了網(wǎng)絡(luò)的隨意擴(kuò)展性。另外，VPN使用戶具有完全控制主動權(quán)，用戶可以利用ISP的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。比方說，用戶可以把撥號訪問交給ISP去做，由自己負(fù)責(zé)用戶的查驗(yàn)、訪問權(quán)、網(wǎng)絡(luò)地址、安全性和網(wǎng)絡(luò)變化管理等重要工作，當(dāng)然企業(yè)也可以自己組建管理VPN。

VPN的配置和應(yīng)用

VPN網(wǎng)關(guān)是可信任專用網(wǎng)和不可信任專網(wǎng)的明顯分界線，這些設(shè)備位于內(nèi)聯(lián)網(wǎng)和Internet的邊界處，它們充當(dāng)在專網(wǎng)內(nèi)進(jìn)行可靠傳輸?shù)乃淼赖亩它c(diǎn)。

一個(gè)VPN網(wǎng)關(guān)要扮演兩個(gè)角色。第一，VPN網(wǎng)關(guān)保證希望進(jìn)行的通信安全地進(jìn)入和離開專網(wǎng)。第二，VPN網(wǎng)關(guān)可以拒絕不希望進(jìn)行的通信，使之不能進(jìn)入它所保護(hù)的專網(wǎng)。

假設(shè)一個(gè)公司有三個(gè)內(nèi)聯(lián)網(wǎng)站點(diǎn)。一個(gè)站點(diǎn)位于上海的公司總部，其他兩個(gè)分別位于北京和深圳。必須在這三個(gè)站點(diǎn)之間建立一個(gè)站點(diǎn)到站點(diǎn)的VPN。具體的配置和應(yīng)用更具體的產(chǎn)品有關(guān)，這里從略。

習(xí)題演練：

以下關(guān)于VPN的敘述中，正確的是（）

A、VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

B、VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

C、VPN不能做到信息認(rèn)證和身份認(rèn)證

D、VPN只能提供身份認(rèn)證，不能提供數(shù)據(jù)加密的功能

信管網(wǎng)參考答案: A

信管網(wǎng)解析：本題考查VPN基本概念。

VPN指的是虛擬專用網(wǎng),虛擬指的是多個(gè)用戶共享物理網(wǎng)絡(luò)連接，而不是脫離公共物理網(wǎng)絡(luò)，專用指的是私有的安全的隧道連接,確保安全性,網(wǎng)絡(luò)指的是VPN同樣需要底層網(wǎng)絡(luò)支持。