该校园网本部利用Windows 2000建立VPN服务器，接受远程VPN访问，默认情况下，(9)接入到VPN服务器上。(9)A．拒绝任何用户 B．允许任何用户C．除了GUEST用户，允许任何用户 D．除了管理用户，拒绝任何用户

正确答案：采用SSL方式的VPN比较合适这种VPN方式比较方便不用安装客户端。 虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入以实现安全连接：可用于实现企业网站之间安全通信的虚拟专用线路用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 VPN可以分为IPSec VPN和SSL VPN两种类型。 IPSec VPN即指采用IPSec协议来实现远程接入的一种VPN技术IPSec协议是一个范围广泛、开放的虚拟专用网安全协议它提供所有在网络层上的数据保护提供透明的安全通信。IPSec是基于网络层的不能穿越通常的NAT、防火墙。 IPSec VPN能够真正解决局域网之间的互联形成一个真正的私有网络。但是IPSec VPN使用十分复杂必须安装和维护客户端软件。另外从远程通过IPSec通道连接到企业内部网络可能会增加局域网受到攻击或被病毒感染的可能。 SSL VPN即指采用SSL (Security Socket Layer)协议来实现远程接入的一种VPN技术。SSL协议包括服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说使用SSL可保证信息的真实性、完整性和保密性。 SSL VPN的突出优势在于Web安全和移动接入。目前对SSL VPN公认的三大好处是：首先来自于它的简单性它不需要配置可以立即安装、立即生效：第二个好处是客户端不需要安装直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好可以适用于任何的终端及操作系统。 缺点是对于非web页面的文件访问往往要借助于应用转换。有的SSL VPN产品所能支持的应用转换器和代理的数量非常少有的能很好地支持了FTP、网络文件系统和微软文件服务器的应用转换。但是并不能真正形成局域网对局域网的应用形成一个大的私有网络。 所以相对于传统的IPSec VPN而言SSL VPN具有部署简单无客户端维护成本低网络适应强等特点但SSL VPN并不能取代IPSec VPN。因为这两种技术目前应用在不同的领域。SSL VPN考虑的是应用软件的安全性更多应用在Web的远程安全接入方面：而IPSec VPN是在两个网站之间通过专线或互联网安全连接及两台服务器之间的安全连接保护的是点对点之间的通信并且它不局限于Web应用。
采用SSL方式的VPN比较合适，这种VPN方式比较方便，不用安装客户端。 虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接：可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 VPN可以分为IPSec VPN和SSL VPN两种类型。 IPSec VPN即指采用IPSec协议来实现远程接入的一种VPN技术，IPSec协议是一个范围广泛、开放的虚拟专用网安全协议，它提供所有在网络层上的数据保护，提供透明的安全通信。IPSec是基于网络层的，不能穿越通常的NAT、防火墙。 IPSec VPN能够真正解决局域网之间的互联，形成一个真正的私有网络。但是IPSec VPN使用十分复杂，必须安装和维护客户端软件。另外，从远程通过IPSec通道连接到企业内部网络可能会增加局域网受到攻击或被病毒感染的可能。 SSL VPN即指采用SSL (Security Socket Layer)协议来实现远程接入的一种VPN技术。SSL协议包括服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。 SSL VPN的突出优势在于Web安全和移动接入。目前，对SSL VPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效：第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。 缺点是对于非web页面的文件访问，往往要借助于应用转换。有的SSL VPN产品所能支持的应用转换器和代理的数量非常少，有的能很好地支持了FTP、网络文件系统和微软文件服务器的应用转换。但是并不能真正形成局域网对局域网的应用，形成一个大的私有网络。 所以相对于传统的IPSec VPN而言，SSL VPN具有部署简单，无客户端，维护成本低，网络适应强等特点，但SSL VPN并不能取代IPSec VPN。因为这两种技术目前应用在不同的领域。SSL VPN考虑的是应用软件的安全性，更多应用在Web的远程安全接入方面：而IPSec VPN是在两个网站之间通过专线或互联网安全连接及两台服务器之间的安全连接，保护的是点对点之间的通信，并且，它不局限于Web应用。

参考答案：A, C, D

正确答案：D
虚拟专用网是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。因此，从本质上说VPN是一个虚信道，它可用来连接两个专用网，通过可靠的加密技术方法保证其安全性，并且是作为一个公共网络的一部分存在的。一个完整的VPN技术方案中包括VPN隧道技术、密码技术和服务质量保证技术。隧道技术就是一种数据封装协议，即将一种协议封装在另一种协议中传输，从而实现被封装协议对封装协议的透明性。两端都需要知道VPN的目标地址和网关地址

答案：D

解析：