某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其他机器进行通信，并且保障通信的机密性。但是为了安全，公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用______协议可以解决这一需求。 A．PPTP B．RC-5 C．UDP

admin2012-02-19 88

问题某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其他机器进行通信，并且保障通信的机密性。但是为了安全，公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用______协议可以解决这一需求。
A．PPTP
B．RC-5
C．UDP
D．Telnet

选项 A、
B、
C、
D、

答案A

解析 VPN是在公共Internet之上为政府、企业构筑安全可靠、方便快捷的私有网络，并可节省资金。VPN技术是广域网建设的最佳解决方案，它不仅会大大节省广域网的建设和运行维护费用，而且增强了网络的可靠性和安全性，同时会加快网络的建设步伐，使得政府、企业不仅仅只是建设内部局域网，而且能够很快地把各分支机构的局域网联起来，从而真正发挥整个网络的作用。
VPN具体实现是采用隧道技术，将内部网的数据封装在隧道中，通过Internet进行传输。因此，VPN技术的复杂性首先建立在隧道协议复杂性的基础之上。现有的隧道协议中最典型的有GRE、IPSec、L2TP、PFTP、L2F等。其中，GRE、IPSec：属于第三层隧道协议，L2TP、PFTP、L2F属于第二层隧道协议。第二层隧道和第三层隧道的本质区别在于用户的IP数据包是被封装在何种数据包中在隧道中传输的。在众多VPN相关协议中，最引人注目的是L2TP与IPSec。其中，IPSec已完成了标准化的工作。
VPN系统使分布在不同地方的专用网络在不可信任的公共网络上安全地进行通信。它采用复杂的算法来加密传输信息，使得敏感的数据不会被窃取。
VPN网络的特性使一些专用的私有网络的建设者可以完全不依赖ISP而通过公网来实现VPN。正是因为VPN技术根据需要为特定安全需求的用户提供保障，所以，VPN技术应该有相当广阔的前景。
考生对试题中的UDP和Telnet应该都比较熟悉，下面我们简单介绍一下RC-5和PPTP。
RC-5是一种对称密码算法，使用可变参数的分组迭代密码体制，其中可变的参数为分组长(为2倍字长w位)、密钥长(按字节数计b)和迭代轮数r(以RC-5-w/r/b)。它面向字结构，便于软件和硬件的快速实现，适用于不同字长的微处理器。通过字长、密钥长和迭代轮数三个参数的配合，可以在安全性和速度上进行灵活的折中选择。RC-5加密效率高，适合于加密大量的数据。
RC-5由R.Rivest设计，是RSA实验室的一个产品。RC-5还引入了一种新的密码基本变换数据相依旋转(Data-DependentRotations)方法，即一个中间的字是另一个中间的低位所决定的循环移位结果，以提高密码强度，这也是RC-5的新颖之处。
PPTP是由多家公司专门为支持VPN而开发的一种技术。PPTP是一种通过现有的TCP/IP连接(称为隧道)来传送网络数据包的方法。VPN要求客户端和服务器之间存在有效的互联网连接。一般服务器需要与互联网建立永久性连接，而客户端则通过ISP连接互联网，并且通过拨号网(Dial-UpNetworking，DUN)入口与PPTP服务器建立服从PPTP协议的连接。这种连接需要访问身份证明(如用户名、口令和域名等)和遵从的验证协议。RRAS为在服务器之间建立基于PPTP的连接及永久性连接提供了可能。
只有当PPTP服务器验证客户身份之后，服务器和客户端的连接才算建立起来了。PPTP会话的作用就如同服务器和客户端之间的一条隧道，网络数据包由一端流向另一边。数据包在起点处(服务器或客户端)被加密为密文，在隧道内传送，在终点将数据解密还原。因为网络通信是在隧道内进行，所以数据对外而言是不可见的。隧道中的加密形式更增加了通信的安全级别。一旦建立了VPN连接，远程的用户可以浏览公司局域网LAN，连接共享资源，收发电子邮件，就像本地用户一样。

转载请注明原文地址:https://kaotiyun.com/show/ZRGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类