中国移动CheckPoint-VPN安全配置手册.pdf

工CHECKPOINTYPN概述2

w

3

:

中

1适用环左

2.2安全烛尝原则了记了的

3CHECKPOINTYPN的安全管理与配置.1中

3.1服务器端设置

2客户应设置

3.3过程，

1CheckpointVPN概述

1.1简介

VYPN(YirtualPrivateNetyork)碟报专用网，是企业网在因特网

等公共网络上的延伸，通过“个私有的通道在公共网络上创建“个安

全的私有连接，可以形象地看做是一条穿过洒乱的公用网络的安全、

稳定的隧道，所以YPN中使用的加岂传输协议被称为隧道协议。

用户使用YPN人饮需要在PC机上安装一个穷户端软件，访客户

端和企业的VPNServer互相配合，能保证用户端到企业内部的数据攻

被加密，克法监听。

YPN的设计日标是保护流经Tnternet的通信的必威体育官网网址性和完整

性，在数指在互联网上传输之前进行加密，在到达最终几户之前进行

解密,但尽管如此，YPN并不完备，许多用户在使用YPN时，窜柚经党

被邹，使整个YPN系统失去安全。这种密码次靶是YPN中经常遭受的、

最具危宕竹的攻击。

一般来说,大多数对放户身份的确认是通过州户名和加定的密码实

现的，然而,固定窗得容易被窗或被内究随处可得的“Cracker”工具

破译，某些软件可以白动完成猜测密码的工作，更煤的症，某些特

定的单词，如“password”或“123456”等，绎常被用做密码。

对密码保护的最好办法就是不要密码一一不采用国定密码,采用动

态密码，俗称:时“密，每个密础只能用“次，每次的有效时间上只有

很短的时间。对YPN采用动态密码，很好解决了数据的传答安全和密

到安全，是“个充美结合-

月前企业有的内部称用系统也采用了动态密码,但对一些来自外网

的黑客而广，这些动态密码对他们毫无作用。试想下，他们但进

入了企业内部网，受攻的是十机、数据库利网络上传输的数据。所以

最稳妥的办法还是使用YPN+动态密码黑客们挡在门外-

1.2分类及其工作原理

可以采用以下两种方式使用YPN连接近程月域网络-

1使用专线连接分支机构和企业局域网。

不需要使用价格吊赏的长距入专用电路，分文机构和企业端路出

器可以使用各自本地的专用线路通过本地的1SP连通lnternet。YPY

软件使用与当本地TSP建立的连接和Tnternet网络在分支机构和企业

端路由器之间创