IPSec VPN中關(guān)鍵技術(shù)的研究與實現(xiàn).pdf

1、Internet網(wǎng)絡正在迅速普及,人們在充分享受信息高速公路帶來各種便利的同時,也面臨著形形色色的安全威脅.針對公共網(wǎng)絡數(shù)據(jù)傳輸安全問題,虛擬專用網(wǎng)技術(shù)應運而生.通過創(chuàng)建安全、高效的隧道,虛擬專用網(wǎng)使依托公共網(wǎng)絡建設(shè)專用網(wǎng)成為可能.該文主要研究了基于IPSec協(xié)議的虛擬專用網(wǎng)技術(shù).該文首先介紹了IPSec協(xié)議.IPSec協(xié)議是由安全封裝載荷、鑒別頭、因特網(wǎng)密鑰管理協(xié)議三大部分組成的網(wǎng)絡層安全機制.與其他VPN技術(shù)相比,IPSec協(xié)議的優(yōu)

2、勢在于:對應用透明,機制靈活,安全功能強大.針對IPSec協(xié)議實際應用中出現(xiàn)的問題,該文重點從四個領(lǐng)域展開討論并提出解決方案:1)IKE協(xié)議的分析和改進;2)網(wǎng)絡地址轉(zhuǎn)換和IPSec共存問題;3)對遠程撥號接入的支持;4)對組播應用的支持.與有線網(wǎng)絡相比,無線網(wǎng)絡安全問題更為復雜;IPSec協(xié)議的優(yōu)良特性決定了其在無線網(wǎng)絡也有很好的應用前景.在分析、比較三種典型無線接入標準(IEEE 802.11b、IEEE 802.16、藍牙)中的安

3、全機制基礎(chǔ)上,該文對移動VPN中的關(guān)鍵問題進行了研究:分別提出了一種基于外地代理的移動VPN方案和一種基于密鑰分發(fā)中心的移動IP密鑰管理方案.Ad Hoc網(wǎng)是一類不依賴于任何網(wǎng)絡基礎(chǔ)設(shè)施的自組織無線網(wǎng)絡.針對Ad Hoc網(wǎng)拓撲結(jié)構(gòu)動態(tài)變化的特點,該文提出了一種獨立于拓撲結(jié)構(gòu)的分級組密鑰管理方案.最后,該文詳細描述了我們自己開發(fā)的一種基于IPSec協(xié)議的VPN系統(tǒng).該VPN系統(tǒng)包含兩種不同操作系統(tǒng)下IPSec協(xié)議的完整實現(xiàn)-安全網(wǎng)關(guān)(Li