某企业的网络拓扑结构如图2.2所示，采用VPN来实现网络安全。请简要叙述从企业总部主机到分支机构主机通过IPsec的通信过程。从一下几个方面来对比IPSec VPN和SSL VPN各自的优势。安全通道、认证和权限控管、安全测试、病毒入侵、防火墙

admin2009-05-15 24

问题某企业的网络拓扑结构如图2.2所示，采用VPN来实现网络安全。请简要叙述从企业总部主机到分支机构主机通过IPsec的通信过程。
从一下几个方面来对比IPSec VPN和SSL VPN各自的优势。
安全通道、认证和权限控管、安全测试、病毒入侵、防火墙上的通讯埠。

选项

答案1)安全通道(Secure Tunnel)：IPSec和SSL这两种安全协议，都有采用对称式(Symmetric)和非对称式(Asymmetric)的加密算法来执行加密作业。在安全的通道比较上，并没有谁好谁坏之差，仅在于应用上的不同。 2)认证和权限控管：IPSec采取Internet Key Exchange(IKE)方式，使用数字凭证(Digital Certifi-cate)或是一组Secret Key来做认证，而SSL仅能使用数字凭证，如果都是采取数字凭证来认证，两者在认证的安全等级上就没有太大的差别。 3)安全测试：IPSec VPN已经有多年的发展，有许多的学术和非营利实验室，提供各种的测试准则和服务，其中以ICSA Labs是最常见的认证实验室，大多数的防火墙，VPN厂商，都会以通过它的测试及认证为重要的基准。但SSL VPN在这方面，则尚未有一个公正的测试准则，但是ICSA Labs实验室也开始着手SSL/TLC的认证计划，预计在今年底可以完成第一阶段的Crypto运算建置及基础功能测试程序。 4)病毒入侵：一般企业在Internet联机入口，都是采取适当的防毒侦测措施。不论是IPSec VPN或SSL VPN联机，对于入口的病毒侦测效果是相同的，但是比较从远程客户端入侵的可能性，就会有所差别。采用IPSec联机，若是客户端电脑遭到病毒感染，这个病毒就有机会感染到内部网络所连接的每台电脑。相对于SSL VPN的联机，所感染的可能性，会局限于这台主机，而且这个病毒必须是针对应用系统的类型，不同类型的病毒是不会感染到这台主机的。 5)防火墙上的通讯埠(port)：在TCP/IP的网络架构上，各式各样的应用系统会采取不同的通讯协议，并且通过不同的通讯埠来作为服务器和客户端之间的数据传输通道。IPSec VPN联机就会有这个困扰和安全顾虑。在防火墙上，每开启一个通讯埠，就多一个黑客攻击机会。反观之，SSL VPN就没有这方面的困扰。因为在远程主机与SSL VPN Gateway之间，采用SSL通讯埠(port 443)来作为传输通道，这个通讯埠，一般是作为Web Server对外的数据传输通道，因此，不需在防火墙上做任何修改，也不会因为不同应用系统的需求，而来修改防火墙上的设定，减少IT管理者的困扰。

解析

转载请注明原文地址:https://jikaoti.com/ti/Yqn7FFFM

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师上午基础知识考试

软考中级

不随生产量、工作量或时间的变化而变化的非重复成本属于_____________。

在国家信息化体系六要素中，_________________是进行信息化建设的基础。

路由器是在(12)实现网络互联的设备。

(2010年上半年)Perfect项目配置管理计划中定义了三条基线，分别是需求基线、设计基线和产品基线，(66)应该是需求基线、设计基线和产品基线均包含的内容。

在冲突管理中，经常要集合多方观点和意见，得出一个多数人接受和承诺的冲突解决方案。这种冲突管理的方法被称为(50)。

可以实现在Internet上任意两台计算机之间传输文件的协议是______。

(2010年下半年)PerformQualityControlistheprocessofmonitoringandrecordingresultsofexecutingtheQualityPlanactivitiesto

Although　the　bulk　of　industry　resources　and　energies　have　focused　on　developing　the　fastest(71)or　slickest(72),　more　and　more　mi

Melissa　and　LoveLetter　made　use　of　the　trust　that　exists　between　friends　or　colleagues.　Imagine　receiving　an(71)from　a　friend　wh

低钾血症

患者，男性，25岁。肋骨骨折后合并血气胸，急诊行胸腔闭式引流术。对胸腔闭式引流护理，错误的是

安全疏散标准中，人员从接到火灾报警之后到疏散行动开始之前的这段时间间隔称为()。

英译汉："dyed　yarn；embroidery；fancy　cloth’’，正确的翻译为：(　　)。

个性心理特征中具有核心意义的是()。

根据我国的《立法法》规定，行使国家立法权的是()。

[2008年1月]有两排座位，前排6个座，后排7个座。若安排2人就座，规定前排中间2个座位不能坐，且此2人始终不能相邻而坐，则不同的坐法种数为()。

在下列字符中，其ASCII码值最小的一个是_______。

Comparedwithliterature,communicationstresses________.

PartⅡReadingComprehension(SkimmingandScanning)Directions:Inthispart,youwillhave15minutestogooverthepassageq

网络工程师上午基础知识考试

软考中级

不随生产量、工作量或时间的变化而变化的非重复成本属于_____________。

在国家信息化体系六要素中，_________________是进行信息化建设的基础。

路由器是在(12)实现网络互联的设备。

(2010年上半年)Perfect项目配置管理计划中定义了三条基线，分别是需求基线、设计基线和产品基线，(66)应该是需求基线、设计基线和产品基线均包含的内容。

在冲突管理中，经常要集合多方观点和意见，得出一个多数人接受和承诺的冲突解决方案。这种冲突管理的方法被称为(50)。

可以实现在Internet上任意两台计算机之间传输文件的协议是______。

(2010年下半年)PerformQualityControlistheprocessofmonitoringandrecordingresultsofexecutingtheQualityPlanactivitiesto

Although the bulk of industry resources and energies have focused on developing the fastest(71)or slickest(72), more and more mi

Melissa and LoveLetter made use of the trust that exists between friends or colleagues. Imagine receiving an(71)from a friend wh

低钾血症

患者，男性，25岁。肋骨骨折后合并血气胸，急诊行胸腔闭式引流术。对胸腔闭式引流护理，错误的是

安全疏散标准中，人员从接到火灾报警之后到疏散行动开始之前的这段时间间隔称为()。

英译汉："dyed yarn；embroidery；fancy cloth’’，正确的翻译为：( )。

个性心理特征中具有核心意义的是()。

根据我国的《立法法》规定，行使国家立法权的是()。

[2008年1月]有两排座位，前排6个座，后排7个座。若安排2人就座，规定前排中间2个座位不能坐，且此2人始终不能相邻而坐，则不同的坐法种数为()。

在下列字符中，其ASCII码值最小的一个是_______。

Comparedwithliterature,communicationstresses________.

PartⅡReadingComprehension(SkimmingandScanning)Directions:Inthispart,youwillhave15minutestogooverthepassageq

Although　the　bulk　of　industry　resources　and　energies　have　focused　on　developing　the　fastest(71)or　slickest(72),　more　and　more　mi

Melissa　and　LoveLetter　made　use　of　the　trust　that　exists　between　friends　or　colleagues.　Imagine　receiving　an(71)from　a　friend　wh

英译汉："dyed　yarn；embroidery；fancy　cloth’’，正确的翻译为：(　　)。