信息安全工程師知識點與習題：VPN架構采用的機制

知識點：VPN架構采用的機制

目前VPN主要采用如下四項技術保證安全:隧道技術、加解密技術密鑰管理技術、使用者與設備身份認證技術。

(1 )隧道技術。隧道技術是VPN的基本技術,類似于點對點連接技術,它在公用建立一條數(shù)據(jù)通道(隧道) ,讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的,分為第二二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡協(xié)議封裝到PPP中,再把整個數(shù)據(jù)包裝入隧道協(xié)議中,這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。 第二層隧道協(xié)議有L2F、PPTP、L2TP等 ;第三層隧道協(xié)議是把各種網(wǎng)絡協(xié)議直接裝入隧道協(xié)議中,形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec等。

(2 )加解密技術。加解密技術是數(shù)據(jù)通信中一項較成熟的技術 , VPN可直接利用現(xiàn)有技術實現(xiàn)加解密。

(3)密鑰管理技術。密鑰管理技術的主要任務是如何在公用數(shù)據(jù)上安全地傳遞密鑰而不被竊取。現(xiàn)行密鑰管理技術又分為SKIP與ISAKMP/OAKLEY兩種。SKIP 主要是利用DiffieHellman 的演算法則，在網(wǎng)絡上傳輸密鑰；在ISAKMP 中，雙方都有兩把密鑰，分別用于公用、私用。

（4）使用者與設備身份認證技術。使用者與設備身份認證技術最常用的是使用者名稱與密碼或卡片式認證等方式。

習題演練

虛擬專用網(wǎng)VPN是一種新型的網(wǎng)絡安全傳輸技術，為數(shù)據(jù)傳輸和網(wǎng)絡服務提供安全通道。VPN架構采用的多種安全機制中，不包括（  ）。

A.隧道技術

B.信息隱藏技術

C.密鑰管理技術

D.身份認證技術

參考答案：B

參考解析：目前VPN主要采用如下四項技術保證安全:隧道技術、加解密技術密鑰管理技術、使用者與設備身份認證技術。