摘要: IP原始数据包:加了AH验证的数据包:加了ESP验证的数据包: 阅读全文
posted @ 2016-01-06 16:50 Tiphannie 阅读(910) 评论(0) 推荐(0) 编辑
摘要: 对称加密算法:DES、3DES、AES。DES使用56位的密钥,已不再是安全的;在1999年,使用枚举密钥搜索法在24h内就能破解DES密钥,因此3DES和AES是推荐的加密算法。 阅读全文
posted @ 2016-01-06 15:09 Tiphannie 阅读(226) 评论(0) 推荐(0) 编辑
摘要: The base architecture for IPsec compliant systems(IPSec基本架构和基本部件):Security Protocols(安全协议):Authentication Header (AH),Encapsulating Security Payload (... 阅读全文
posted @ 2016-01-06 11:21 Tiphannie 阅读(745) 评论(0) 推荐(0) 编辑
摘要: VPN:在公网上面,搭虚拟的专用网络。部署VPN,主要是因为专线费用太过昂贵。递送报头:加在有效负载前面,以便将数据传输到目标站点。根据递送报头位于第二层,还是第三层分为:二层VPN和三层VPN。ATM和帧中继都是第2层VPN;而GRE,L2TP,MPLS和IPSec属于第3层VPN。第2层VPN的... 阅读全文
posted @ 2016-01-06 10:39 Tiphannie 阅读(28) 评论(0) 推荐(0) 编辑