基于IPsec的虚拟专用网--原理篇1

　　1.前言
　　
　　随着Internet的不断发展，由于其方便快捷，很多大公司和政府部门或民间组织都用它来传输数据，这些单位的各个部门往往都是跨地区的，相隔很远，如果全部用自己的专线，其价格非常昂贵。于是利用Internet这样的公共网络来传输私有数据就可以节省大量费用。但是这样的后果就是非常不安全，在Internet上，数据随时可能会被不怀好意的网络入侵者窃取或修改，因此，数据在传输过程中必须被加密，接收方和发送方通过一个虚拟的安全隧道来传输信息，这就是虚拟专用网技术。如果是在TCP或UDP层加密，那么通过截取IP层的数据同样可以获得机密信息，在IP层使用加密和认证就非常安全了，这就是IPsec(IP安全体系结构)技术。目前利用IPsec来实现VPN(虚拟专用网)成为一种发展趋势。
　　
　　2.IP协议的安全体系结构
　　
　　IPv4的包本身没有提供任何安全保护，黑客可以通过信息包探测、IP电子欺骗、连接截获、replay攻击(是一种不断发相同序列号的包使系统崩溃的攻击方法)等方法来攻击。因此，我们收到的数据包存在着以下危险：并非来自合法的发送者;数据在传输过程中被人修改;数据内容已被人窃取

页码：[1] [2] [3] [4] [5] [6] [7] 第1页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明