基于虛擬網(wǎng)卡的私有隧道協(xié)議的設(shè)計與實現(xiàn).pdf

1、隨著經(jīng)濟的不斷發(fā)展，企業(yè)業(yè)務(wù)及規(guī)模的逐步擴展，多數(shù)公司轉(zhuǎn)型為分布式的組織結(jié)構(gòu)，呈現(xiàn)出總部與多個分支機構(gòu)協(xié)同辦公模式。分支機構(gòu)內(nèi)部通常采用內(nèi)部網(wǎng)絡(luò)的形式進行組網(wǎng)，不同分支之間需要以安全的方式傳遞企業(yè)內(nèi)部信息，而總部也需要將分布于各地的網(wǎng)絡(luò)互聯(lián)以方便統(tǒng)一管理。傳統(tǒng)的解決方案是通過租用專用網(wǎng)絡(luò)實現(xiàn)，但這種方式已經(jīng)不能滿足當前對于帶寬及安全性的需求，而且需要支付高昂的費用。
　　Internet的出現(xiàn)極大地方便了人們的信息交流過程。自80

2、年代發(fā)展至今，越來越多的設(shè)備接入Internet，很多企業(yè)使用這一公共信道進行跨域資源訪問。由于Internet最初設(shè)計是基于信任模型建立的，因此需要使用一定的機制為企業(yè)內(nèi)部信息傳輸提供安全性保障，基于此誕生了包括防火墻及入侵檢測系統(tǒng)等一系列的網(wǎng)絡(luò)安全技術(shù)。虛擬專用網(wǎng)(VPN)通過在公共鏈路上虛擬出一條加密的通信隧道較好地滿足了企業(yè)對于內(nèi)部數(shù)據(jù)安全傳輸?shù)男枨蟆?br>　　目前市場上VPN的種類繁多，實現(xiàn)方式更是層出不窮，較為主流的是使用

3、隧道協(xié)議實現(xiàn)，包括工作在TCP/IP協(xié)議棧的第二層（數(shù)據(jù)鏈路層）的隧道協(xié)議PPTP，L2F，L2TP；網(wǎng)絡(luò)層中基于IPSec的隧道協(xié)議；傳輸層中基于SSL的隧道協(xié)議。比較而言，二層協(xié)議的安全機制已經(jīng)難以滿足目前的需求；IPSec協(xié)議族是目前公認安全性最好的體系，但存在配置復(fù)雜性及難以通過NAT設(shè)備的缺點；基于SSL的隧道協(xié)議提供了一種在安全與易用兩者之間較好的折衷方案。
　　本課題綜合了IPSec以及SSL兩種方案的優(yōu)點，設(shè)計并實