网络安全协议分析

1)画出AVISPA整体工具流程图，并标注每一层输入输出式；

2)简述OFMC后端工中[会话编译][搜索深度Depth]两个参数的作用与限制条件;

3)说明通道标识channel(dy)代表什么含义:

回答下列问题

1)区分基础角色、混合session角色、environment顶层角色三者定位与代码结构差异

2)说明入侵知识intruder knowledge={a,b,s,kai,kib,b]中各元素代表什么，为什么需要定义入侵者|相关密钥kai，kib,

3)简述AVISPA判定协议存在漏洞的输出逻辑，以及witness与request不匹配时会触发哪类安全目标失效:

请回答以下问题：

1.在该场景中，哪些设备是“通信点”？哪些设备是“加密点”？为什么必须使用隧道模式？

2.写出在Site1上定义感兴趣流（ACL）的配置命令，要求保护总部到分支机构的双向流量。

3.简要说明在Site1上配置IKE第一阶段策略时需要指定哪些参数，并写出对应的配置命令示例。

4.如何验证IPSec VPN是否已成功建立？请写出至少两种查看命令。

作答三点问题：

1.三大组件分工；

2.星形部署如何实现全网互通；

3.对比传统IPSec的优势。