04749网络工程自考资料：网络安全

考生网为考生收集整理了“04749网络工程自考资料：网络安全“以供考生们复习使用。自考教材每隔几年都会更新、变动，但相关知识大体不变，考生们抓住考点进行复习即可。

更多资料可查看：物流企业管理题库、自考教材（相同课程各省教材不一定相同，请按省搜索）。

网络安全

1、重叠VPN技术

VPN，虚拟专用网络。是将物理位置分布在不用地点的网络通过共用骨干网，尤其是internet，连接而成的逻辑上的虚拟子网。VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。

2、基本原理

是利用隧道技术，把数据封装在隧道协议中，利用已有的公网建立专用数据传输通道，从而实现点到点的连接。

3、分类

重叠VPN（静态）：GRE VPN、L2TP VPN、IPSec VPN

对等VPN：MPLS

4、GRE VPN的工作原理

GRE，通用路由封装，它规定了在一种协议上封装并转发另一种协议的通用方法。

工作原理：采用隧道技术，两个站点的路由器之间通过公网连接彼此的无力接口，并且通过物理接口进行传输数据。2个路由器上分别建立一个个虚拟接口，两个虚拟接口之间建立点对点的虚拟连接，形成一条跨越公网的隧道。

工作过程：隧道起点路由查找——GRE封装——承载路由协议转发——中途转发——解封装——隧道终点载荷协议路由查找。

5、L2TP VPN技术和工作原理

第二层隧道协议，和点对点的隧道协议，是典型的链路层VPN协议。

工作过程：

由用户发起连接请求——该请求被送往LAC——LAC通过RADIUS服务器的LNS——LAC向LNS发送已协商的PPP参数——LNS再次认证用户——LNS向LAC发送接受信息，建立隧道。

6、IPSec VPN技术和功能：

IPSec即Internet安全协议，是一种由IETF设计端到端的确保IP层通信安全的机制。IPSec不是一个单独的协议，而是一组协议。

它包括安全协议、密钥管理协议、安全关联以及加密、认证算法。

包括一下几个方面：IPSec体系结构、封装安全载荷、验证头、加密算法、验证算法、密钥管理、解释域、策略。

功能：

作为一个隧道协议实现了VPN通信、保证数据来源可靠、保证数据完整性、保证数据机密性。

7、IPSec体系结构：包含AH、ESP、IKE这几个重要协议。

（1）AH为IP数据包提供3种服务：无连接的数据完整性验证、数据源身份认证和防重放攻击。AH头部中的序列号可以防止重放攻击。

（2）ESP除了为IP数据报提供数据报加密和数据流加密。

（3）IKE协议负责密钥管理，定义了通信实体间进行身份认证、协商加密算法以及生成共享的回话，密钥的方法。

8、IPSec VPN的两种工作模式的比较

（1）传输模式：传输模式要保护的内容是IP数据报的载荷，在传输模式下AH协议不能穿越NAT。

（2）隧道模式：隧道模式要保护的内容是整个原始IP数据报，隧道模式为IP协议提供安全保护。

9、对等VPN技术

（1）是在CE与PE之间交换的专用网络由信息，然后由PE将这些专用网络由在公共网中传播。

（2）BGP/MPLS VPN技术

10、防火墙：是一种广泛采用的网络安全措施，它能保护企业的网络免受外来攻击，确保只有合法的信息交流才能被保护的网络。它对进出的网络数据报文进行分析、检测和过滤，保证合法的信息流的保护和对非法流量的抵御。

11、防火墙的特性：

（1）在外部网和内部网之间传输的数据一定要通过防火墙；

（2）只有被授权的合法的数据，即防火墙系统中安全策略允许的数据才可以通过防火墙；

（3）防火墙本身不受各种攻击的影响；

12、防火墙的作用：

（1）管理进出网络的访问；

（2）保护网络中脆弱的服务；

（3）内部地址的隐藏；

（4）日志与统计；

（5）检测和报警；

13、防火墙硬件架构技术：Intel x86架构技术、ASIC处理技术和网络处理器技术。

14、防火墙实现技术：

（1）包过滤型：简单包过滤型防火墙、状态检测型防火墙；

（2）应用代理型防火墙：应用关系型防火墙、自适应型防火墙；

15、防火墙的规则：

（1）规则号

（2）过滤域

（3）动作域

更多复习资料可查看“自考知识点”栏目。