抽屜協(xié)議簡(jiǎn)介

抽屜協(xié)議的訂立原因及組成

一般時(shí)候，銀行放貸給企業(yè)，有相關(guān)的抵押物和系列擔(dān)保措施，但是銀行可能覺(jué)得不夠，需要再添加其余的擔(dān)保條件，但是企業(yè)認(rèn)為這個(gè)條件若滿(mǎn)足了會(huì)影響企業(yè)形象或者有其它不方便的原因，于是雙方各退一步，流程上走相關(guān)的抵押物和系列擔(dān)保措施，除此之外再私下簽訂一個(gè)協(xié)議規(guī)定來(lái)?yè)?dān)保事宜，但這個(gè)并不公開(kāi)，直到發(fā)生債務(wù)風(fēng)險(xiǎn)才拿出來(lái)。

抽屜協(xié)議一般由兩個(gè)部分組成，一部分是在明面的合同上，大家規(guī)定好一個(gè)交易結(jié)構(gòu)，從監(jiān)管層面來(lái)看，這個(gè)交易結(jié)構(gòu)一般比較省資本金和存貸比。另一部分是在這些交易結(jié)構(gòu)背后，會(huì)有類(lèi)似反擔(dān)保的協(xié)議，這里面規(guī)定了風(fēng)險(xiǎn)的實(shí)質(zhì)承擔(dān)方，通常和明面協(xié)議的承擔(dān)方是不同的。

抽屜鎖按功能分：

抽屜鎖正面抽屜鎖：

它可以用一個(gè)鎖頭控制二個(gè)，或三個(gè)抽屜。安裝于辦公室的前方（如圖1所示）。

抽屜鎖側(cè)面抽屜鎖：

它可以用一個(gè)鎖頭控制二個(gè)，或三個(gè)抽屜。安裝于辦公室的側(cè)面。

抽屜鎖方舌鎖：

這是只普遍的一種抽屜鎖，它裝于一抽屜的正中間，只能鎖住一個(gè)抽屜。

抽屜鎖斜舌抽屜鎖：

當(dāng)鑰匙取下后，鎖抽屜只需要將抽屜推進(jìn)便可，使用方便。

隧道技術(shù)的實(shí)質(zhì)是如何利用一種網(wǎng)絡(luò)層的協(xié)議來(lái)傳輸另一種網(wǎng)絡(luò)層的協(xié)議，其基本功能是封裝和加密，主要利用隧道協(xié)議來(lái)實(shí)現(xiàn)。封裝是構(gòu)建隧道的基本手段。從隧道的兩端來(lái)看，封裝就是用來(lái)創(chuàng)建、維持和撤銷(xiāo)一個(gè)隧道，來(lái)實(shí)現(xiàn)信息的隱蔽和抽象。而如果流經(jīng)隧道的數(shù)據(jù)不加密，那么整個(gè)隧道就暴露在公共網(wǎng)絡(luò)中，VPN的安全性和私有性就得不到體現(xiàn)。

網(wǎng)路隧道技術(shù)涉及了3種網(wǎng)絡(luò)協(xié)議：網(wǎng)絡(luò)隧道協(xié)議、隧道協(xié)議下面的承載協(xié)議和隧道協(xié)議所承載的被承載協(xié)議。如圖所示

隧道協(xié)議作為VPN IP層的底層，將VPN IP分組進(jìn)行安裝封裝；隧道協(xié)議同時(shí)作為公用IP網(wǎng)的一種特殊形式，將封裝的VPN分組利用公網(wǎng)內(nèi)的IP協(xié)議棧進(jìn)行傳輸，以實(shí)現(xiàn)隧道內(nèi)的功能。隧道協(xié)議在這個(gè)協(xié)議體系中起著承上啟下的作用。

隧道協(xié)議存在多種可能的實(shí)現(xiàn)方式，按照工作的層次，可分為兩類(lèi)：一類(lèi)是二層隧道協(xié)議，用于傳輸二層網(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建撥號(hào)VPN（Access VPN）；另一類(lèi)是三層隧道協(xié)議，用于傳輸三層網(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建內(nèi)部網(wǎng)VPN（Intranet VPN）和外聯(lián)網(wǎng)（VPN Extranet VPN）。

隧道協(xié)議二層隧道協(xié)議

二層隧道協(xié)議指用公用網(wǎng)絡(luò)來(lái)封裝和傳輸二層（數(shù)據(jù)鏈路層）協(xié)議，此時(shí)在隧道內(nèi)傳輸?shù)氖菙?shù)據(jù)鏈路層的幀。工作原理如圖所示

在點(diǎn)到點(diǎn)的二層鏈路上，最常用的二層協(xié)議是PPP協(xié)議，隧道協(xié)議實(shí)現(xiàn)中，首先將IP分組封裝在二層的PPP協(xié)議幀中，也就是會(huì)所，先把各種網(wǎng)絡(luò)協(xié)議封裝在PPP中，再把整個(gè)數(shù)據(jù)包裝入二層隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包在公用網(wǎng)絡(luò)中傳輸。

第二層隧道協(xié)議具有簡(jiǎn)單易行的優(yōu)點(diǎn)，但是他沒(méi)的可擴(kuò)展性不太好，而且提供內(nèi)在的安全機(jī)制安全強(qiáng)度低，因此它們不支持企業(yè)和企業(yè)的外部客戶(hù)以及供應(yīng)商之間通信的保密性需求，不適合用來(lái)構(gòu)建連接企業(yè)內(nèi)部網(wǎng)和企業(yè)的外部客戶(hù)和供應(yīng)商的企業(yè)外部網(wǎng)VPN。

隧道協(xié)議三層隧道協(xié)議

三層隧道協(xié)議是用公用網(wǎng)來(lái)封裝和傳輸三層（網(wǎng)路層）協(xié)議（如IP、IPX、AppleTalk等），此時(shí)在隧道內(nèi)傳輸?shù)氖蔷W(wǎng)路層的分組。三層隧道協(xié)議并非是一種很新的技術(shù)，早已出現(xiàn)的RFC 1701 通路路由封裝協(xié)議就是一個(gè)三層隧道協(xié)議。IETF制定的IP層加密標(biāo)準(zhǔn)協(xié)議IPSec 也是一個(gè)三層速到協(xié)議，利用IPSec（ESP/AN）的隧道模式構(gòu)成的VPN隧道。三層隧道協(xié)議的協(xié)議棧如圖所示，