解决安全威胁
在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，才能有效的保证企业网络的稳定运行。
1.防冲击波病毒
随着蠕虫病毒等的攻击手段呈多元化发展，单一的防护措施已经无能为力保 卫企业网络安全。IDS 只能根据预先定义的策略进行检测，对新的攻击方式无能 为力，或者当 IDS 侦测到某终端用户感染病毒后，只能将相关信息形成报告通知 网管人员，等待处理。然而，此时受感染的用户可能已经通过网络散播到了企业 网络的各个角落。
2.来自网络内部的恶意或误操作攻击
据相关数字显示，目前，网络遭受的恶意攻击 90％以上是来自于内部， 诸如窃取他人密码等重要信息、盗打 IP 电话、企业一卡通金额被盗等事件时 有发生。对此，如果仅仅 倚靠被动的监测方式，就给事后追查“嫌疑人”的网 管人员制造了难以逾越的瓶颈。
5.2 VPN (虚拟专用网)
虚拟专用网(virtual private network)是一种在公用网络上通过创建隧道，封装 数据模拟的一种私有专用链路。隧道起一个提供逻辑上点对点连接的作用，从隧 道的一端到另外一端支持数据身份验证和加密。由于数据本身也要进行加密，所 以即使通过公共网络，它仍然是安全的，因为即便数据包在通过网络结点时被拦截（如经过服务器时）但只要拦截者没有密钥。就无法查看包的内容。
从内容上来说 VPN 的连接主要可以分为两个部分，即隧道的建立和数据的 加密，在第 2 层上常见的隧道协议包括 PPTP（Point to Point Tunneling Protocol） 点对点隧道协议，还有 L2TP(Layer2 Tunneling Protocol)第二层隧道协议，L2TP 隧道能够提供 ATM 和 FRAME RELAY 上的隧道，而且由于不依赖 IP 协议，它 还可以支持不止一个连接，那么一般的网络设备如路由器等大多支持这个协议。 在第三层上创建的隧道是基于 IP 的虚拟连接，这些连接通过收发 IP 数据包实现， 这个抱被封装在由 IETF（Internet Engineering Task Force）指定的协议包装之内。 包装使用 IP sec，IKE，以及身份验证和加密方法，如 MD5，DES，以及 SHA。 数据加密使用的加密数据协议有 MPPE,IPsec,VPNd,SSH.. IP sec 可以与 L2TP 一 起使用，这个时候 L2TP 建立隧道，IPsec 加密数据，这种形式下 IP sec 运行于传 输模式
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页