IPSec VPN的安全及相關(guān)技術(shù)研究與實(shí)現(xiàn).pdf

1、VPN是一個(gè)全新的概念,它在IETF草案理解為"使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)",也就是說通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專線技術(shù),從而達(dá)到安全的數(shù)據(jù)傳輸目的.實(shí)現(xiàn)VPN的方法有多種,按照提供VPN的網(wǎng)絡(luò)層次分為:網(wǎng)絡(luò)層VPN(第三層VPN)、數(shù)據(jù)鏈路層VPN(第二層VPN)等.網(wǎng)絡(luò)層VPN主要模型有IPSec VPN和MPLS VPN等;數(shù)據(jù)鏈路層VPN則由ATM或幀中繼虛電路來實(shí)現(xiàn).隨著技術(shù)的發(fā)展,通過IP層實(shí)

2、現(xiàn)VPN已成為目前業(yè)界主流.該文主要討論了基于IPSec協(xié)議VPN系統(tǒng)項(xiàng)目的實(shí)現(xiàn).IPSec(Internet安全協(xié)議)是一個(gè)IETF標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議,為IP網(wǎng)絡(luò)通信提供透明的安全服務(wù),保護(hù)TCP/IP通信免遭竊聽和篡改,可以有效抵御網(wǎng)絡(luò)攻擊,同時(shí)保持易用性,并為VPN的實(shí)現(xiàn)提供了強(qiáng)有力的安全保障.在國內(nèi)企業(yè)中,基于IPSec方式組建VPN的研究開發(fā)很少,該課題就是基于此提出的.該文對(duì)IPSec協(xié)議族的原理、實(shí)現(xiàn)機(jī)制、系統(tǒng)內(nèi)核結(jié)構(gòu)進(jìn)行了