阅读下面的说明。 [说明] 下图是某公司利用Internet建立的VPN。

admin2008-02-15 35

问题阅读下面的说明。
[说明]
下图是某公司利用Internet建立的VPN。

选项

答案隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。

解析目前VPN主要采用4项技术来保证安全，这4项技术分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。
.  隧道技术
隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议割‘装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有 L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。
第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层仙、议进行传输。第三层隧道协议有VTP、IPSec等。IPSec(1P Security)是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。
.  加解密技术
加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。
.  密钥管理技术
密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。
.  使用者与设备身份认证技术
使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。

转载请注明原文地址:https://kaotiyun.com/show/uTPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

阅读下面的说明。 [说明] 下图是某公司利用Internet建立的VPN。

网络工程师下午应用技术考试

软考中级

在选项(14)中，①代表的技术用于决策分析；②代表的技术用于从数据库中发现知识对决策进行支持。

药品管理需要对药品安全性、有效性和质量可控制进行全程管理是基于

已知射流泵抽吸流量Q2=5L/s，扬程H2=0．7MPa。喷嘴前工作液体流量为Q1=4．5L/s，比能H1=3．3MPa。则该射流泵的压头比为（）。

小组工作价值观的原则是()。

论述规则游戏的指导要点。

若复数z1满足(z1－1)(2＋i)＝1－i(i为虚数单位)，复数z2的虚部为3，是实数，求z2．

贾诩、王进、陈光蕊、柳湘莲分别是()中的人物。

下列关于AOE网的叙述中，错误的是()。

遗传与教养之争一直是心理学中一个经久不衰的争论话题，下列学者中强调遗传决定论的是（）。

A、Beamodelinfrontofthem.B、Readabooktothem.C、Tellthemwhatisright.D、Punishthemwhentheyarewrong.A