B01-VPN_基本概念.pdf

VPN基本概念 VPN基本概念 课程目标 课程目标 • VPN 的定义 • 信息传输的三大关注点及其解决方案 • IPSec协议集的组成 • IKE协议的工作流程 Objectives Objectives • VPN 的定义 • 信息传输的三大关注点及其解决方案 • IPSec协议集的组成 • IKE协议的工作流程 虚拟专用网(Virtual Private Networks) 虚拟专用网(Virtual Private Networks) R E M O T E O F F I C E C O R P O F F I C E A B From A to B From SSG5 to SSG550M From A to B From A to B From A to B From SSG5 to SSG550M From A to B From A to B • 虚拟专用网(VPNs) 提供了在公共网络上传输私有信息的途 径. • 一般说来通过隧道技术来组建这样一条路径 – 原始数据包经过封装(产生新的包头后)再在公网上进行传输 Juniper FWV支持的VPN类型 Juniper FWV支持的VPN类型 L2TP/PPTP SSL VPN MPLS GRE IPSec • Juniper所有型号的防火墙(除某些特殊型号外）都支持以下VPN方式： － GRE：支持。 － L2TP：支持。 － L2TP over IPSec：支持。 － IPSec：支持。 Objectives Objectives • VPN 的定义 • 信息传输的三大关注点及其解决方案 • IPSec协议集的组成 • IKE协议的工作流程 信息安全传输的关注点 信息安全传输的关注点 • 当我们需要在公共媒质（不可信任媒质）上传输私密性的信息： – 机密性（Confidentiality ） • 保证数据安全（隐藏真实数据） – 完整性（Integrity ） • 保证数据未被改动 – 身份验证（Authentication ） • 发送（接受）者确实是那个我们预期的人吗 数据加密解决机密性 数据加密解决机密性 • 保证传输数据的私密性 • 数据加/解密通过密钥来完成 – 对称（私）密钥 – 非对称（共）密钥 • 数据加密是一个不可逆的过程 数据加密对称（密钥）加密 数据加密对称（密钥）加密 • 对称加密速度较快，适合于大批量数据的加密 • 典型的密钥长度：40bits 到1024 bits • 主流的加密算法: DES, 3DES, AES 发送方 接收者 1 1 原始数据 加密后的数据 原始数据 + A 加密后的数据 + A 2 2 3 加密后的数据 3