2. 计算机
  3. 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 [说明] 某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业网络采用IPSecVPN虚拟专用网技术实现分支机构和总部之间安全、快捷、经济的跨区域

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 [说明] 某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业网络采用IPSecVPN虚拟专用网技术实现分支机构和总部之间安全、快捷、经济的跨区域

admin2016-03-25  59
问题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
[说明]
某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业网络采用IPSecVPN虚拟专用网技术实现分支机构和总部之间安全、快捷、经济的跨区域网络连接。
该企业的网络拓扑结构如图4—1所示。

该企业的网络地址规划及配置如表4—1所示。

[问题4]
根据题目要求，企业分支机构与总部之间采用IPSec VPN技术互连，IPSec(IP Security)是IETF为保证在Internet上传送数据的安全保密性而制定的框架协议，该协议应用在(17)层，用于保证和认证用户IP数据包。
IPSec VPN可使用的模式有两种，其中(18)模式的安全性较强，(19)模式的安全性较弱。IPSec主要由AH、ESP和IKE组成，在使用IKE协议时，需要定义IKE协商策略，该策略由(20)进行定义。
选项
答案(17)网络层 (18)隧道 (19)传输 (20)SA或者安全关联。
解析 本问题考查IPSec VPN的基础知识。
IPSec(IP Security)是IETF为保证在Internet上传送数据的安全保密性而制定的框架协议，该协议应用在网络层，用于保证和认证用户IP数据包。IPSec本身是开放的框架式协议，包含的各种算法之间是相互独立的，而且可以确保信息的机密性、数据的完整性、用户的验证和防重发保护，所以在架设VPN时通常会使用IPSec协议来提供数据安全。
IPSec VPN可使用的模式有两种，隧道模式和传输模式。使用隧道模式，IPSec对整个IP数据包进行封装和加密，隐蔽了源和目的IP地址，从外部看不到数据包的路由过程，比较安全。而传输模式，IPSec只对IP有效数据载荷进行封装和加密，IP源和目的IP地址不加密传送，安全程度较低。
IPSec主要由AH、ESP和IKE组成，在使用IKE协议时，需要定义IKE协商策略，该策略由SA(安全关联)进行定义。配置SA是配置其他IPSec的前提，它定义了通信双方保护数据流的策略。
转载请注明原文地址:https://kaotiyun.com/show/7wPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)