面试题目总结(5)

使用浏览器，在设备支持的情况下，sslvpn是目前使用最多的远程接入方式。

7.你对ipsecvpn有什么了解？

首先，ipsec称为ip screting,它是一个标准框架，而非一个协议，它有一系列协议组成。这些协议包括isakmp，ike，ah和esp.它的最大的优点在于提供了高安全性，安全性由ah或者esp协议调用各种算法来提供，包括数据机密性，完整性，不可否认性，抗回放攻击等。一般应用于站点到站点的vpn接入，直接保护局域网数据。它的封装模式有两种，主要区别在于对用户数据的封装结构有差别，分别为传输模式和隧道模式。Ipsec的建立分为isakmp管理连接建立阶段和ipsec数据连接建立阶段。Isakmp阶段用来构建一个安全的通信环境以保护ipsec阶段的协商，ipsec阶段则在isakmp阶段所构建的安全环境下协商和生成真正用来保护用户数据的安全策略和密钥。Isakmp阶段又分为两种模式，主模式和积极模式，简单的说主模式就是按序的交换信息从而完成协商，而积极模式则是一次将所有需要交换的信息发给对端设备，因此它的速度也相对较快。而ipsec阶段只有一种快速模式。

8.sslvpn的特点。略 9.安全算法？略

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库面试题目总结(5)在线全文阅读。