网络工程设计与系统集成
简述VPN全称及作用。
题目
简述VPN全称及作用。
参考答案和解析
正确答案:虚拟专用网Virtual Private Network。VPN通过安全的数据通道将政府远程用户分支机构和政府业务伙伴等同政府的专网连接起来，构成一个扩展的电子政务网，在该网中的主机将不会察觉到公共网络的存在，仿佛所有的主机都处于一个网络之中。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
● 以下对于VPN 作用的描述中，错误的是 （67） 。
（67）
A．VPN 的含义是虚拟专用网络
B．VPN 使用IPSec技术
C．VPN 对用户不透明
D．VPN 通过公用网络实现企业之间内部网络的安全连接
正确答案：C
第2题：
简述全称、简称和缩略语的使用规则。
正确答案: 使用的组织机构的全称和简称应与该组织机构所使用的全称和简称相同（统一、规范，便于检索）。第一次使用全称、缩略语，应给出全称，并在之后括号中给出简称或缩略语，之后的条款中应使用简称或缩略语。
第3题：
简述VPN可以提供的功能。
正确答案：加密数据以保证通过公网传输的信息即使被他人截获也不会泄露。信息认证和身份证证保证信息的完整性、合法性，并能鉴别用户的身份。提供访问控制不同的用户有不同的访问权限。
第4题：
简述艾滋病的全称是什么？
正确答案: 获得性免疫缺陷综合症。
第5题：
简述VPN使用了哪些主要技术。
正确答案: （1）隧道（封装）技术是目前实现不同VPN用户业务区分的基本方式。一个VPN可抽象为一个没有自环的连通图，每个顶点代表一个VPN端点（用户数据进入或离开VPN的设备端口），相邻顶点之间的边表示连结这两对应端点的逻辑通道，即隧道。隧道以叠加在IP主干网上的方式运行。需安全传输的数据分组经一定的封装处理，从信源的一个VPN端点进入VPN，经相关隧道穿越VPN（物理上穿越不安全的互联网），到达信宿的另一个VPN端点，再经过相应解封装处理，便得到原始数据。（不仅指定传送的路径，在中转节点也不会解析原始数据）。
（2）当用户数据需要跨越多个运营商的网络时，在连接两个独立网络的节点该用户的数据分组需要被解封装和再次封装，可能会造成数据泄露，这就需要用到加密技术和密钥管理技术。目前主要的密钥交换和管理标准有SKIP和ISAKMP（安全联盟和密钥管理协议）。
（3）对于支持远程接入或动态建立隧道的VPN，在隧道建立之前需要确认访问者身份，是否可以建立要求的隧道，若可以，系统还需根据访问者身份实施资源访问控制。这需要访问者与设备的身份认证技术和访问控制技术。
第6题：
有哪几部维修规章及全称？并写出全称。
正确答案: 《民用航空器维修单位合格审定规定》CCAR-145部
《民用航空器维修人员执照管理规则》CCAR-66部
《维修和改装一般规则》CCAR-43部
《民用航空器维修培训机构合格审定规定》CCAR-147部
第7题：
简述关于vpn的概念、技术保证通信的安全性及解决方案
正确答案:一、首先说VPN概念：虚拟专用网络，提供一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。
二、然后说三个方面的技术保证通信的安全性：隧道协议、身份验证和数据加密。
（1）隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。
1.第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。
2、第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IP Security）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。
（2）VPN的身份验证方法：
1、PPP的身份验证方法；
2、CHAP：CHAP通过使用MD5来协商一种加密身份验证的安全形式。CHAP在响应时使用质询-响应机制和单向MD5散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。
3、MS- CHAP：同CHAP相似，微软开发MS-CHAP是为了对远程Windows工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。MS- CHAP不要求使用原文或可逆加密密码。
4、MS-CHAP v2：MS-CHAP v2提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用MS-CHAP v2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。
5、EAP：EAP的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。
6、在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS- CHAP v2验证方法。
（3）VPN的加密技术。VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分 为两种情况。
1、对于PPTP服务器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。
2、对于L2TP服务器，将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。IPSec对使用L2TP协议的VPN连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES（3DES）
三、VPN有三种解决方案，用户可以根据自己的情况进行选择。 这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。
第8题：
在构建电子商务基础环境时。我们常常使用VPN来实现数据的安全传输。以下关于VPN的叙述中（）是不正确的。
A.VPN通过压缩技术使传输速率大大超过线路的最大吞吐量
B.常用的VPN包括IPsec VPN和SSL.VPN
C.VPN的全称是虚拟专用网络
D.VPN支持加密技术，使窃取VPN传输信息的难度加大
正确答案：A
第9题：
简述LASIK的全称是什么？简述其术后注意事项有哪些？
正确答案:L.ASIK全称是准分子激光原位角膜磨镶术；
术后注意事项：
⑴正常情况下，术后4～6小时有轻微的刺激症状（磨、怕光、流泪、有时轻微痛等），如症状严重，持续时间长，须及时就诊。
⑵戴眼罩；
⑶禁忌挤眼、揉眼；注意用眼卫生；限制游泳；进异物及时处理；重视定期复诊；
⑷遵医嘱按时用药。
第10题：
请说出ABS的全称并简述其作用。
正确答案: ABS的全称是电子控制汽车防锁死煞车系统，其作用是使汽车在制动时，充分利用车轮的附着力，使车轮处于最佳制动状态，缩短制动距离，同时保证汽车的制动方向稳定性，防止产生侧滑和跑偏。