信息安全工程師知識(shí)點(diǎn)與習(xí)題：VPN架構(gòu)采用的機(jī)制

知識(shí)點(diǎn)：VPN架構(gòu)采用的機(jī)制

目前VPN主要采用如下四項(xiàng)技術(shù)保證安全:隧道技術(shù)、加解密技術(shù)密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。

(1 )隧道技術(shù)。隧道技術(shù)是VPN的基本技術(shù),類(lèi)似于點(diǎn)對(duì)點(diǎn)連接技術(shù),它在公用建立一條數(shù)據(jù)通道(隧道) ,讓數(shù)據(jù)包通過(guò)這條隧道傳輸。隧道是由隧道協(xié)議形成的,分為第二二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中,再把整個(gè)數(shù)據(jù)包裝入隧道協(xié)議中,這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。 第二層隧道協(xié)議有L2F、PPTP、L2TP等 ;第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中,形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。第三層隧道協(xié)議有VTP、IPSec等。

(2 )加解密技術(shù)。加解密技術(shù)是數(shù)據(jù)通信中一項(xiàng)較成熟的技術(shù) , VPN可直接利用現(xiàn)有技術(shù)實(shí)現(xiàn)加解密。

(3)密鑰管理技術(shù)。密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)上安全地傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與ISAKMP/OAKLEY兩種。SKIP 主要是利用DiffieHellman 的演算法則，在網(wǎng)絡(luò)上傳輸密鑰；在ISAKMP 中，雙方都有兩把密鑰，分別用于公用、私用。

（4）使用者與設(shè)備身份認(rèn)證技術(shù)。使用者與設(shè)備身份認(rèn)證技術(shù)最常用的是使用者名稱(chēng)與密碼或卡片式認(rèn)證等方式。

習(xí)題演練

虛擬專(zhuān)用網(wǎng)VPN是一種新型的網(wǎng)絡(luò)安全傳輸技術(shù)，為數(shù)據(jù)傳輸和網(wǎng)絡(luò)服務(wù)提供安全通道。VPN架構(gòu)采用的多種安全機(jī)制中，不包括（  ）。

A.隧道技術(shù)

B.信息隱藏技術(shù)

C.密鑰管理技術(shù)

D.身份認(rèn)證技術(shù)

參考答案：B

參考解析：目前VPN主要采用如下四項(xiàng)技術(shù)保證安全:隧道技術(shù)、加解密技術(shù)密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。