首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
职业资格
某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。 针对上述案例,使用IPSec VPN,下面哪些说法是正确的?哪些说法是错误的? A.分支机构使用的IP地址由于是因特网内部网专用地址,所以,通过因特网与园区网通信时,必须
某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。 针对上述案例,使用IPSec VPN,下面哪些说法是正确的?哪些说法是错误的? A.分支机构使用的IP地址由于是因特网内部网专用地址,所以,通过因特网与园区网通信时,必须
admin
2017-11-09
52
问题
某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。
针对上述案例,使用IPSec VPN,下面哪些说法是正确的?哪些说法是错误的?
A.分支机构使用的IP地址由于是因特网内部网专用地址,所以,通过因特网与园区网通信时,必须进行NAT地址转换。
B.IPSec VPN提供了数据保密性,可以有效防止分支机构与园区网之间流量穿越因特网时被窃听。
C.IPSec VPN提供了可靠的数据传输服务,丢失的数据可以自动重传。
D.IPSec VPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。
选项
答案
说法正确的有B、D,说法错误的有A、C。
解析
IPSec VPN的应用场景分为三种。
①Site-to-Site(站点到站点或者网关到网关):如弯曲评论的三个机构分布在互联网的三个不同的地方,各使用一个商务领航网关相互建立VPN隧道,企业内网(若干PC)之间的数据通过这些网关建立的IPSec隧道实现安全互联。
②End-to-End(端到端或者PC到PC):两个Pc之间的通信由两个PC之间的IPSec会话保护,而不是网关。
③End-to-Site(端到站点或者PC到网关):两个PC之间的通信由网关和异地PC之间的IPSec进行保护。
VPN只是IPSec的一种应用方式,IPSec其实是IP Secunrity的简称,它的目的是为IP提供高安全性特性,VPN则是在实现这种安全特性的方式下产生的解决方案。IPSec是一个框架性架构,具体由以下两类协议组成。
①AH协议(Authaentication Header,使用较少):可以同时提供数据完整性确认、数据来源确认、防重放等安全特性;AH常用摘要算法(单向Hash函数)MD5和SHAl实现该特性。
②ESP协议(Encapl sulated Security Payload,使用较广):可以同时提供数据完整性确认、数据加密、防重放等安全特性;ESP通常使用DES、3DES、AEs等加密算法实现数据加密,使用MD5或SHAl来实现数据完整性。
为何AH使用较少呢?因为AH无法提供数据加密,所有数据在传输时以明文传输。而ESP提供数据加密;其次AH因为提供数据来源确认(源IP地址一旦改变,AH校验失败),所以无法穿越NAT。当然,IPSec在极端的情况下可以同时使用AH和ESP实现最完整的安全特性,但是此种方案极其少见。
转载请注明原文地址:https://kaotiyun.com/show/czIS777K
本试题收录于:
中级通信专业实务互联网技术题库通信专业技术人员职业水平分类
0
中级通信专业实务互联网技术
通信专业技术人员职业水平
相关试题推荐
在需求价格弹性的基本类型中,|Ed|=1时,称需求为()
以下是某住宅物业项目经理的工作日志节选。10月15日多云今天召开项目经理办公会,讨论增收节支的问题。工程部经理提出,现在的特约维修服务收费标准是参照周边地区维修公司的标准制定的,基于项目维修人员在完成日常维修养护工作外,还有一定的富余时间
在做某一项工作时,个体和别人一起做往往做得又快又好,比一个人单独做时效率高指的是()
物业服务合同是()的协议。
投标人少于()的,缺乏足够的竞标,可采用协议的方式选聘物业管理企业。
下列关于设立房地产中介服务机构应具备的条件的叙述,错误的是()。
自招标文件发出之日起至投标人提交投标文件截止之日止,最短不得()。
下列选择中,不属于物业管理的基本特征的是()。
()要具备人们在一定空间内吃、穿、住、用等起居功能和设施条件。
()是租赁合同的核心,是引起租赁纠纷的主要原因。
随机试题
在合并财务报表中,下列关于抵消分录正确表述的是()
求.
A.脊椎呈“竹节”样B.骨膜反应呈三角形C.骨端膨胀呈肥皂泡样D.长管骨干骺区有骨性疣状突起E.有死骨形成并有包壳请指出下列疾病的特征性X线片变化骨巨细胞瘤
2014年1月,习近平主席指出司法体制改革的目标是,政法机关要完成党和人民赋予的光荣使命,必须严格执法、公正司法。“公生明,廉生威。"要坚守职业良知、执法为民。2014年6月6日,习近平主席指出司法体制改革试点工作要在中央层面顶层设计和政策指
根据我国证券交易所的相关规定,集合竞价确定成交价的原则为()。
Pizz.在音乐术语中表示_________。
在经济分析中,按不同的市场结构的特征,市场可以划分为()。
关于B一树,下列说法中不正确的是()。
表达式a+=a-=a=9的值是
若某二叉树的前序遍历访问顺序是abdgcefh,中序遍历访问顺序是dgbaechf,则其后序遍历的结点访问顺序是()。
最新回复
(
0
)