部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（） A、防火墙设备部署在VPN 网关前方（Internet 侧）B、防火墙设备部署在VPN 网关后方（内网侧）C、防火墙设备同VPN 网关并行D、不需要部署防火墙设备

题目

部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）

A、防火墙设备部署在VPN 网关前方（Internet 侧）
B、防火墙设备部署在VPN 网关后方（内网侧）
C、防火墙设备同VPN 网关并行
D、不需要部署防火墙设备

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

ipsec协议最适合于在可信的lan到lan之间建立vpn，即适合建立内部网络vpn。()

参考答案：正确

第2题：

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。

如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

正确答案：[16]手工密钥分配 [17]NIC2或NIC3 [18]NIC3或NIC2 [19]NICI或N1C4 [20]NIC4或NIC1
[16]手工密钥分配 [17]NIC2或NIC3 [18]NIC3或NIC2 [19]NICI或N1C4 [20]NIC4或NIC1 解析：手工密钥是系统管理员手工配置系统之间进行通信时使用的密钥，配置简单，用于规模小、机器分布相对固定的环境。自动密钥管理系统可按需要自动建立SA的密钥，特别适用于规模大、结构多变的分布式系统。自动密钥管理灵活方便，但配置复杂，且需要软件协议支持，规模小的系统没必要采用。由题目中所给的网络拓扑图可知NIC2、NIC3与公网直接相连，因此应该将它们配置成公网IP，而NIC1和NIC4分别连接各自的子网，因此应该将它们配置成内网IP。

第3题：

以下对于VPN作用的描述中，错误的是(67)。

A．VPN的含义是虚拟专用网络

B．VPN使用IPSec技术

C．VPN对用户不透明

D．VPN通过公用网络实现企业之间内部网络的安全连接

正确答案：C
解析：本题考查VPN的基本知识。VPN也叫虚拟专用网络，是采用IPSec等安全技术在公共网络平台上形成逻辑上的专用网络，以传输专用信息。VPN实际上就是一种对用户透明的模拟专网服务。

第4题：

部署IPSEC VPN如果采用野蛮模式,无法在IKE协商时提供身份保护功能。()

此题为判断题(对，错)。

答案×

第5题：

阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。

【说明】

某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。

使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全?

正确答案：①隧道技术 ②加解密技术 ③密钥管理技术 ④使用者与设备身份认证技术
①隧道技术 ②加解密技术 ③密钥管理技术 ④使用者与设备身份认证技术解析：这是一道要求读者掌握VPN安全关键技术的基本常识题。本题所涉及的知识点如下。
虚拟专用网(VPN)指的是依靠Internet服务提供商(ISP)和其他网络服务提供商(NSP)，在公用网络中建立专用的数据通信网络的技术。其中，“虚拟”是指用户不再需要拥有实际的长途数据线路，而是使用公共Internet网的数据线路。“专用网”是指用户可以为自己制定一个最符合自己需求的网络。
目前VPN技术主要采用隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)等来保证内部数据在Internet网上的安全传输。
①隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三、四层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP帧中，再把整个数据包装入隧道协议中。第二层隧道协议有L2F、PPTP、 L2TP等。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。IPSec协议是第三层隧道协议的典型代表。SSL协议是第四层隧道协议的典型代表。
②加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有的对称密码和非对称密码加解密技术。通过公共Internet网络传递的数据经过加密后，以确保网络其他未授权的用户无法读取该信息。
③密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。
④使用者与设备身份认证技术，通常使用用户名和密码认证、卡片式认证或USB加密狗认证等方式。

第6题：

阅读以下说明，回答问题1至问题5。

[说明]

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，下图给出了基于Windows 2000系统部署IPSec VPN的网络结构图。

IPSec是IETF以RFC形式公布的一组安全协议集，它包含了AH与ESP两个安全机制，其中(1)不支持保密服务。

正确答案：(1)AH
(1)AH 解析：本题主要考查的是基于IPSec构建虚拟专用网的相关技术。IPSec是IETF以RFC形式公布的一组安全协议集，其提供的服务包括：访问控制、无连接完整性、数据源认证、拒绝重放包、保密性和限制流量保密性，它包含了AH与ESP两个安全机制，AH不支持保密服务。
IPSec的密钥管理包括密钥的确定和分发，IPSec体系结构文档要求支持两种密钥管理类型：自动密钥分配和手工密钥分配，其中手动密钥分配优点是简单，缺点是安全性较低，应用于小规模、相对静止的环境。
理解IPSec协议体系结构的一个关键点是理解IPSec协议的封装结构。问题4考查的是当应用ESP协议的隧道模式时，在Internet上传送的"包结构。
构建虚拟专用网的技术可以按照层次进行分类，目前用的比较多的是第三层(网络层)的IPSee VPN和第二层(数据链路层)的L2TP VPN。

第7题：

阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。

某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备完善的支持，图3-1给出了基于Windows 2003系统部署IPSec VPN的网络结构图。

IPSec工作在(1)，它的两种工作模式是(2)和(3)。 (1)备选答案： A．表示层 B．会话层 C．传输层 D．网络层

正确答案：(1)D (2)、(3)传输模式和隧道模式
(1)D (2)、(3)传输模式和隧道模式解析：IPsec，即IP安全，它是在IP层来保证数据的安全性和完整性，因此它工作在网络层。IPsec有两种工作模式：传输模式和隧道模式。在传输模式下，VPN服务器只对IP数据报中TCP/LIDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确传送，VPN服务器还需要重新生成IP报头。
IPSec包括AH与ESP两个安全机制，其中AH协议定义了认证的应用方法，提供数据源认证和完整性保证；ESP协议定义了加密和可选认证的应用方法，提供可靠性保证。

第8题：

在进行远程登陆时，最好使用哪种方式(IPSec VPN和SSL VPN)?

正确答案：IPSec VPN和SSL VPN这两种VPN架构从整体的安全等级来看两种都能够提供安全的远程登入存取联机。但综观上述SSL VPN在其易于使用性及安全层级都比IPSec VPN高。我们都知道由于Internet的迅速扩展针对远程安全登入的需求也日益提升。
IPSec VPN和SSL VPN这两种VPN架构，从整体的安全等级来看，两种都能够提供安全的远程登入存取联机。但综观上述，SSL VPN在其易于使用性及安全层级，都比IPSec VPN高。我们都知道，由于Internet的迅速扩展，针对远程安全登入的需求也日益提升。

第9题：

移动用户常用的VPN接入方式是()。

A.L2TP

B.IPSEC+IKE野蛮模式

C.GRE+IPSEC

D.L2TP+IPSEC

答案ABD

第10题：

部署全网状或部分网状IPSEC VPN时为减小配置工作量可以使用哪种技术()。

A.L2tp+IPSEC

B.DVPN

C.IPSEC over GRE

D.动态路由协议

答案B

部署移动用户的IPSEC VPN 网络时

题目

相似问题和答案

更多相关问题

相关内容