17.模块四 数据传输安全设计.pptx

;;;;;按隧道协议分类

（1）点到点隧道协议。点到点隧道协议（PointtoPointTunnelingProtocol，PPTP）是由微软公司开发的。

（2）第二层隧道协议。第二层隧道协议（Layer2TunnelingProtocol，L2TP）是由Microsoft、Cisco、3COM等厂商共同制定的，主要是为了解决兼容性的问题。

（3）通用路由封装协议。通用路由封装（GenericRoutingEncapsulation，GRE）协议是由Cisco公司开发的。

（4）IP安全协议。IP安全（IPSecurity，IPsec）协议是现今企业使用最广泛的VPN协议，它工作在第三层。

（5）安全套接层协议。安全套接层（SecureSocketsLayer，SSL）协议是网景公司基于Web应用提出的一种安全通道协议，它具有保护传输数据和识别通信机器的功能。

（6）多协议标签交换协议。多协议标签交换（Multi-ProtocolLabelSwitching，MPLS）协议是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了路由、转发和交换等能力，更特殊的是，它具有管理各种不同形式通信流的机制。;按应用领域分类

（1）站点到站点VPN。站点到站点VPN是在VPN网关之间保护两个或更多的站点之间的流量，站点间的流量通常是指局域网之间（L2L）的通信流量。L2LVPN多用于总公司与分公司、分公司之间在公网上传输重要业务数据。如图所示，对于两个局域网的终端用户来说，VPN网关中间的网络是透明的，就好像通过一台路由器连接的两个局域网。

;按应用领域分类

（2）远程访问VPN。远程访问VPN通常用于单用户设备与VPN网关之间的通信链接，单用户设备一般为一台PC或智能终端设备等。如图所示，当远端的移动用户与总公司的网络实现远程访问VPN连接后，就好像成为总公司局域网中一个普通用户，不仅可以使用总公司网段内的IP地址访问公司资源，而且因为其使用隧道模式，真实的IP地址被隐藏起来，实际公网通信的一段链路对于远端移动用户而言就像是透明的。;;SSLVPN的应用场景

根据SSLVPN网关在网络中的位置的不同，SSLVPN在实际应用中有单臂和双臂两种组网模式。;VPN实施案例

图中所示的网络拓扑结构中详细规划了IP地址及VLAN，在总部和分部的网络出口分别部署了一台ASA5505防火墙，提供NAT功能，使总部用户能够访问Internet中公网服务器资源；同时提供IPSecVPN功能，实现总部用户PC1和分部用户之间安全互访；公网用户能够访问DMZ的公共服务器或通过SSLVPN访问内部服务器的资源。;;