阅读下面的说明。 [说明] 下图是某公司利用Internet建立的VPN。

admin2008-02-15 65

问题阅读下面的说明。
[说明]
下图是某公司利用Internet建立的VPN。

选项

答案隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。

解析目前VPN主要采用4项技术来保证安全，这4项技术分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。
.  隧道技术
隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议割‘装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有 L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。
第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层仙、议进行传输。第三层隧道协议有VTP、IPSec等。IPSec(1P Security)是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。
.  加解密技术
加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。
.  密钥管理技术
密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。
.  使用者与设备身份认证技术
使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。

转载请注明原文地址:https://kaotiyun.com/show/uTPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

阅读下面的说明。 [说明] 下图是某公司利用Internet建立的VPN。

网络工程师下午应用技术考试

软考中级

下列不属于对称加密算法的是()。

本病例最可能的诊断检查可确诊

患者，男，30岁。患混合痔10年，贫血1年。实验室检查诊断为小细胞低色素性贫血。该病是哪种物质缺乏所致

按照对产品损害程度分类的是()。

在空气中用波长为λ的单色光进行双缝干涉验时，观测到相邻明条纹的间距为1．33mm，当把实验装置放入水中(水的折射率为n=1．33)时，则相邻明条纹的间距变为：

国外费用主要有()。

外汇的特点包括()。

以下各项，属于社会环境压力源的包括()。

(2011年第13题)根据制定机关的不同，规范性文件可以分为法律、行政法规、行政规章和地方性法规等。由国家旅游局、公安部、国务院台湾事务办公室联合颁布的《大陆居民赴台湾地区旅游管理办法》属于：

在行政沟通过程中，()是制度规定，不以沟通者的主观意志为转移。

在中国，只有富士山连锁店经营日式快餐。如果上述断定为真，以下哪项不可能为真?Ⅰ．苏州的富士山连锁店不经营日式快餐。Ⅱ．杭州的樱花连锁店经营日式快餐。Ⅲ．温州的富士山连锁店经营韩式快餐。