申論題 - 阿摩線上測驗

申論題資訊

試卷：106年 - 106 專技高考_資訊技師：網路原理與應用#66566
科目：技師◆網路原理與應用
年份：106年
排序：0

題組內容

二、IP 協定：

申論題內容

請說明 IP Security（IPSec）與 Secure Socket Layer（SSL）如何用來實作 VPN？IPSec 的認證表頭（Authentication Header, AH）跟資料安全封裝（Encapsulation Security Payload, ESP）的主要功能為何？（5 分）

詳解 (共 1 筆)

詳解提供者：hchungw

比較與應用

層級：
- IPSec：運行在網絡層，保護所有經過 IP 層的流量。
- SSL：運行在傳輸層之上，保護特定應用程序（如 HTTPS、FTPS）的流量。
應用場景：
- IPSec VPN：適用於企業內部網絡間的 Site-to-Site 連接，以及提供全網絡層保護的應用。
- SSL VPN：適用於遠程訪問，允許用戶通過 Web 瀏覽器或專用客戶端安全訪問公司內部資源。

總結

IPSec 通過 AH 和 ESP 提供網絡層的完整性、認證和加密，適合保護所有 IP 層流量。而 SSL 則在傳輸層之上運行，通常用於保護應用層的特定流量，適合遠程訪問場景。