史上最全防火墙技术复习题 期末考试题选择题 填空题 简答题 防火墙试题
统性能的扩展性。三层隧道终止在RAS，无需管理和维护PPP会话状态，减轻系统负载。
三层隧道不必为用户原有设备安装特殊软件。可采用任意长假的设备予以实现。三层隧道技术的公司不需要IP地址，也具有安全性。
72. 请简单比较并解释PAP口令验证协议和CHAP验证协议的安全性。
PAP是简单的明文验证方式，安全性较差第三方可以很容易地夺得被传送的用户名和口令，并利用这些信息，密码一旦被第三方窃取，PAP无法提供免费收到第三方攻击的保障措施；
CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。，不直接曹永明文发送口令，而是使用加密口令，Hash算法对口令进行加密。能够有效避免第三方用户冒充远程用户进行攻击。
73. 请详细比较说明IPSEC VPN和MPLS VPN。