計算機四級《信息安全工程師》基礎(chǔ)知識三

計算機四級《信息安全工程師》基礎(chǔ)知識三2015計算機四級《信息安全工程師》基礎(chǔ)知識（三）1、VLAN和VPN有什么區(qū)別?分別實現(xiàn)在OSI的第幾層?VPN是一種三層封裝加密技術(shù)，VLAN則是一種第二層的標志技術(shù)(盡管ISL采用封裝)，盡管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。VLAN(VirtualLocalAreaNetwork)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。VLAN在交換機上的實現(xiàn)方法，可以大致劃分為2大類：基基于端口劃分的靜態(tài)VLAN;2、基于MAC地址|IP等劃分的動態(tài)VLAN。當前主要是靜態(tài)VLAN的實現(xiàn)?？缃粨Q機VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝(標識)技術(shù)。VPN(虛擬專用網(wǎng))被定義為通過一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗證。VPN使用兩種隧道協(xié)議：點到點隧道協(xié)議(PPTP)和第二層隧道協(xié)議(L2TP)。VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。對于PPTP服務(wù)器，將采用MPPE加密技術(shù)MPPE可以支持40位密鑰的標準加密方案和128位密鑰的增強加密方案。只有在MS-CHAP、MS-CHAPv2或EAP/TLS身份驗證被協(xié)商之后，數(shù)據(jù)才由MPPE進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務(wù)器密鑰。對于L2TP服務(wù)器，將使用IPSec機制對數(shù)據(jù)進行加密IPSec是基于密碼學(xué)的保護服務(wù)和安全協(xié)議的套件。IPSec對使用L2TP協(xié)議的VPN連接提供機器級身份驗證和數(shù)據(jù)加密。在保護密碼和數(shù)據(jù)的L2TP連接建立之前，IPSec在計算機及其遠程VPN服務(wù)器之間進行協(xié)商。IPSec可用的加密包括56位密鑰的數(shù)據(jù)加密標準DES和56位密鑰的三倍DES(3DES)。2、什么是靜態(tài)路由?什么是動態(tài)路由?各自的特點是什么?答案：靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓撲結(jié)構(gòu)相對固定的網(wǎng)絡(luò)。靜態(tài)路由特點：1、它允許對路由的行為進行精確的控制;2、減少了網(wǎng)絡(luò)流量;3、是單向的';4、配置簡單。動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。是基于某種路由協(xié)議來實現(xiàn)的。常見的路由協(xié)議類型有：距離向量路由協(xié)議(如RIP)和鏈路狀態(tài)路由協(xié)議(如OSPF)。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟：1、向其它路由器傳遞路由信息;2、接收其它路由器的路由信息;3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表;4、根據(jù)網(wǎng)絡(luò)拓撲的變化及時的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓撲復(fù)雜的網(wǎng)絡(luò)。動態(tài)路由特點：1、