首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某企业的网络拓扑结构如图2.2所示,采用VPN来实现网络安全。请简要叙述从企业总部主机到分支机构主机通过IPsec的通信过程。 从一下几个方面来对比IPSec VPN和SSL VPN各自的优势。 安全通道、认证和权限控管、安全测试、病毒入侵、防火墙
某企业的网络拓扑结构如图2.2所示,采用VPN来实现网络安全。请简要叙述从企业总部主机到分支机构主机通过IPsec的通信过程。 从一下几个方面来对比IPSec VPN和SSL VPN各自的优势。 安全通道、认证和权限控管、安全测试、病毒入侵、防火墙
admin
2009-05-15
17
问题
某企业的网络拓扑结构如图2.2所示,采用VPN来实现网络安全。请简要叙述从企业总部主机到分支机构主机通过IPsec的通信过程。
从一下几个方面来对比IPSec VPN和SSL VPN各自的优势。
安全通道、认证和权限控管、安全测试、病毒入侵、防火墙上的通讯埠。
选项
答案
1)安全通道(Secure Tunnel):IPSec和SSL这两种安全协议,都有采用对称式(Symmetric)和非对称式(Asymmetric)的加密算法来执行加密作业。在安全的通道比较上,并没有谁好谁坏之差,仅在于应用上的不同。 2)认证和权限控管:IPSec采取Internet Key Exchange(IKE)方式,使用数字凭证(Digital Certifi-cate)或是一组Secret Key来做认证,而SSL仅能使用数字凭证,如果都是采取数字凭证来认证,两者在认证的安全等级上就没有太大的差别。 3)安全测试:IPSec VPN已经有多年的发展,有许多的学术和非营利实验室,提供各种的测试准则和服务,其中以ICSA Labs是最常见的认证实验室,大多数的防火墙,VPN厂商,都会以通过它的测试及认证为重要的基准。但SSL VPN在这方面,则尚未有一个公正的测试准则,但是ICSA Labs实验室也开始着手SSL/TLC的认证计划,预计在今年底可以完成第一阶段的Crypto运算建置及基础功能测试程序。 4)病毒入侵:一般企业在Internet联机入口,都是采取适当的防毒侦测措施。不论是IPSec VPN或SSL VPN联机,对于入口的病毒侦测效果是相同的,但是比较从远程客户端入侵的可能性,就会有所差别。采用IPSec联机,若是客户端电脑遭到病毒感染,这个病毒就有机会感染到内部网络所连接的每台电脑。相对于SSL VPN的联机,所感染的可能性,会局限于这台主机,而且这个病毒必须是针对应用系统的类型,不同类型的病毒是不会感染到这台主机的。 5)防火墙上的通讯埠(port):在TCP/IP的网络架构上,各式各样的应用系统会采取不同的通讯协议,并且通过不同的通讯埠来作为服务器和客户端之间的数据传输通道。IPSec VPN联机就会有这个困扰和安全顾虑。在防火墙上,每开启一个通讯埠,就多一个黑客攻击机会。反观之,SSL VPN就没有这方面的困扰。因为在远程主机与SSL VPN Gateway之间,采用SSL通讯埠(port 443)来作为传输通道,这个通讯埠,一般是作为Web Server对外的数据传输通道,因此,不需在防火墙上做任何修改,也不会因为不同应用系统的需求,而来修改防火墙上的设定,减少IT管理者的困扰。
解析
转载请注明原文地址:https://kaotiyun.com/show/O1JZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
(2013年上半年)E-mail客户端程序要找到邮件服务器,FTP客户端程序要找到FTP服务器,Web浏览器要找到Web服务器,通常要用到(19)。
在网络存储结构中,()成本较高、技术较复杂,适用于数据量大、数据访问速度要求高的场合。
(2013年上半年)项目开发组需要重用以往的ActiveX控件,利用一个集成的编程开发工具,研发Windows应用程序,且该工作应同时支持VB、C++和JScript等编程语言,该开发组应宜选择(13)作为编程工发工具。
(2009年下半年)风险定量分析是在不确定情况下进行决策的一种量化方法,该过程经常采用的技术有(49)。
WWWisalargenetworkofInternetserversproviding()andotherservicestoterminalsrunningclientapplicationssucha
阅读以下关于CAN现场总线嵌入式监控系统的技术说明,根据要求回答问题1至问题5。[说明]某自动化仪表企业正在研究使用现场总线网络构成自动监测系统的可行性,打算采用CAN(ControllerAreaNetwork,控制器局域网络)总线作
Although the bulk of industry resources and energies have focused on developing the fastest(71)or slickest(72), more and more mi
Incomputing,adevicedriver(commonlyreferredtoassimplyadriver)isacomputerprogramthatoperatesorcontrolsaparticular
Youaredevelopingaserver-sideenterpriseapplication.Itmustsupportavarietyofdifferentclientsincludingdesktopbrowse
Foreachblank,choosethebestanswerfromthefourchoicesandwritedownontheanswer’sheet.(66)isaprotocolthatahostu
随机试题
工作场所的职业病危害因素可分为物理因素、化学因素和生物因素。下列危害因素,不属于作业场所物理性职业病危害因素的是()。
下列各项资产准备中,在以后会计期间符合转回条件予以转回时,应直接计入所有者权益类科目的是()
乙公司是一家国内知名的互联网企业,乙公司去年以来推出了多款新的互联网金融产品,为了消除部分客户对其产品风险的质疑,乙公司组织了来自学术界、企业界以及政府相关职能部门的专家,通过电子信箱发送问卷的调查方式征询专家对公司产品风险的意见,下列各项对乙公司采用的风
下列关于审计风险准则的说法中,正确的有()。
若点O和点F(—2,0)分别为双曲线-y2=1(a>0)的中心和左焦点,点P为双曲线右支上的任意-点,则的取值范围是()
国家的政体是()。
IntheUS,pollafterpollhasshownamajorityinfavourofanimalexperimentation,evenwithoutstatementsaboutitsvalue.Wh
CanTeachingGrammarReallyBeFun?【T1】________amongaverageteachers【T1】________
A——frontdesk B——ticketcounterC——lobby D——advancedepositE——ratesheets F——residentialsuite
A—proofofdeathH—releasecertificateB—bodilyharmI—copyrightlawC—keywitnessJ—sumofclaimD—rightofauthorK—housearre
最新回复
(
0
)