'

«Методы защиты межсетевого обмена данными»

Понравилась презентация – покажи это...





Слайд 0

«Методы защиты межсетевого обмена данными» Вопросы темы: Удаленный доступ. Виды коммутируемых линий. Основные понятия и виды виртуальных частных сетей. Классификация сетей VPN Основные варианты архитектуры VPN


Слайд 1

Удаленный доступ. Виды коммутируемых линий. Различают два основных вида удаленного доступа: – соединение по коммутируемой линии (dial-up connection); – соединение с использованием виртуальных частных сетей (Virtual Private Networks, VPN).


Слайд 2

Виды коммутируемых линий Телефонные сети Сети ISDN (Integrated Services Digital Network – цифровая сеть с комплексными услугами) ATM поверх ADSL – передача трафика АТМ (Asynchronous Transfer Mode – асинхронный режим передачи) посредством линий ADSL (Asymmetric Digital Subscriber Line – асимметричная цифровая абонентская линия).


Слайд 3

Протоколы удаленного доступа Подключение клиента к серверу удаленного доступа по коммутируемым линиям состоит из следующих основных этапов: установка соединения; аутентификация и авторизация клиента удаленного доступа;


Слайд 4

Подключение клиента к серверу удаленного доступа по коммутируемым линиям


Слайд 5

Протоколы удаленного доступа протокол SLIP протокол РРР


Слайд 6

Соединение «точка-точка» устанавливается в четыре этапа: Настройка параметров канального уровня. Аутентификация клиента. Обратный вызов (callback). Настройка протоколов верхних уровней.


Слайд 7

Протоколы аутентификации PAP (Password Authentication Protocol) – протокол аутентификации по паролю CHAP (Challenge Handshake Authentication Protocol) – протокол аутентификации с предварительным согласованием вызова MS-CHAP (Microsoft Challenge Handshake Authentication Protocol) MS-CHAP v2 EAP (Extensible Authentication Protocol) – расширяемый протокол аутентификации


Слайд 8

2. Основные понятия и виды виртуальных частных сетей Virtual Private Network, VPN – это защищенное соединение двух узлов через открытые сети, при котором организуется виртуальный канал, обеспечивающий безопасную передачу информации, а узлы, связанные VPN, могут работать так, как будто соединены напрямую.


Слайд 9


Слайд 10

VPN - это совокупность сетей, на внешнем периметре которых установлены VPN-агенты. VPN-агент - это программа или программно-аппаратный комплекс, выполняющий действия по безопасной передачи данных VPN


Слайд 11

VPN-соединение с удаленными пользователями


Слайд 12

VPN-соединение между маршрутизаторами


Слайд 13

3. Классификация сетей VPN Наиболее часто используются: «рабочий» уровень модели OSI; архитектура технического решения VPN; способ технической реализации VPN.


Слайд 14

Классификация VPN по «рабочему» уровню модели OSI По признаку «рабочего» уровня модели OSI различают следующие группы VPN: VPN канального уровня; VPN сетевого уровня; VPN сеансового уровня.


Слайд 15

VPN канального уровня Основаны на применении следующих протоколов: РРТР (Point-to-Point Tunneling Protocol); L2F (Layer 2 Forwarding); L2TP (Layer 2 Tunneling Protocol).


Слайд 16

VPN сетевого уровня Основаны на применении следующих протоколов: SKIP (Simple Key Management for Internet Protocol); IKE (Internet Key Exchange); IPSec (Security Architecture for IP).


Слайд 17

VPN сеансового уровня Основаны на применении следующих протоколов: SOCKS; SSL/TLS - протоколы защиты транспортного уровня, используемые в паре с протоколом SOCKS.


Слайд 18

Классификация VPN по архитектуре технического решения внутрикорпоративные VPN (Intranet VPN); VPN с удаленным доступом (Remote Access VPN); межкорпоративные VPN (Extranet VPN).


Слайд 19

Внутрикорпоративные сети VPN


Слайд 20

VPN с удаленным доступом


Слайд 21

Межкорпоративные сети VPN


Слайд 22

Классификация VPN по способу технической реализации По способу технической реализации различают VPN на основе: маршрутизаторов; межсетевых экранов; программных решений; специализированных аппаратных средств со встроенными шифропроцессорами.


Слайд 23

Контрольные вопросы Что такое удаленный доступ? Назовите виды удаленного доступа. Перечислите протоколы удаленного доступа. Для чего нужна аутентификация при удаленном доступе? Каким образом сети VPN обеспечивают безопасную передачу пакетов? Назовите виды VPN-соединений. По каким признакам классифицируют сети VPN ? 


×

HTML:





Ссылка: