SAFE的VPN准则

摘要：

@@ 用SAFE网络组建虚拟专用网(VPN),应注意如下事项和准则.设备识别与验证设备验证采用预共享密钥或数字证书方式进行设备身份认证.预共享密钥分为通配符、分组和独立等三种.独立预共享密钥与某一IP地址有关;分组预共享密钥与一组名称有关,仅适用于远程接入;通配符预共享密钥则不可应用于站点到站点设备验证.数字证书与独立预共享密钥相比可更理想地扩展,因为它允许一台设备验证其他设备,但不具备通配符密钥的安全特性.数字证书与IP地址无关,而是与企业授权中心(CA)认证的设备上独特的标志信息有关.

机标关键词：准则、预共享密钥、设备、数字证书、通配符、验证、虚拟专用网、远程接入、网络组建、授权中心、身份认证、分组、标志信息、安全特性、应用、识别、企业、名称、理想、扩展

分类号：TN91

在线出版日期：2005-04-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：46-47