某公司为方便远程客户访问公司的某些数据资源,允许客户通过Internet访问公司的FTP服务器,在客户

Question

某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器，在客户机与FTP服务器之间采用(9)协议，可方便地实现在网络层对数据进行加密。

A．L2TP

B．PPTP

C．IPSec

D．TLS

Answer 1

正确答案：C
解析：目前VPN技术主要采用①隧道技术(tunneling)、②加解密技术(Encryption ＆ Decryption)、③密钥管理技术(Key Management)、④使用者与设备身份认证技术(Authentication)来保证内部数据通过Internet的安全传输。其中，①隧道技术是一种将分组封装化的技术，它要求发送方和接收方的VPN设备的认证方式、加密和封装化规程必须相同；②加密功能完成使第三方不能在Internet上窃取、篡改封装化分组；④认证功能是指在VPN设备间确认通信对象的功能，防止第三方伪装。在TCP/IP协议族中，利用L2F、PPTP及L2TP协议在数据链路层实现VPN应用；在网络层利用IPSec协议实现VPN应用；利用TLS协议在传输层与会话层之间实现VPN应用；在应用层利用SSH协议实现 VPN的安全应用。