基于IPSec的虛擬專網(wǎng)快速重構(gòu)技術(shù)的研究.pdf

1、該文首先對目前比較流行的幾種構(gòu)建虛擬專用網(wǎng)的技術(shù)進(jìn)行了研究,著重對基于IPSec和基于MPLS的虛擬專用網(wǎng)技術(shù)進(jìn)行了比較,闡述了為什么基于IPSec的虛擬專用網(wǎng)更能夠適應(yīng)動態(tài)聯(lián)盟中聯(lián)盟各方在地理上分散且對VPN系統(tǒng)的敏捷性要求高的特點.隨后該文對IPSec協(xié)議進(jìn)行了剖析,對市場上存在的IPSec VPN產(chǎn)品進(jìn)行了研究,分析了Windows 2000中內(nèi)置的基于IPSec的VPN功能的實施過程及其局限性,同時總結(jié)了國內(nèi)外市場上其他IPSe

2、c VPN產(chǎn)品的不足.文章重點對IPSec協(xié)議族中的密鑰交換與管理部分進(jìn)行了研究和討論.隨后文章給出了基于上述方案的敏捷化VPN系統(tǒng)的設(shè)計與實現(xiàn),并對應(yīng)用性進(jìn)行了驗證.整個系統(tǒng)實現(xiàn)在Windows NT平臺上.安全網(wǎng)關(guān)部分由運(yùn)行在NT核心態(tài)的實現(xiàn)IPSec隧道功能的驅(qū)動程序和位于用戶態(tài)的用戶管理與密鑰交換程序組成.虛擬網(wǎng)服務(wù)器主要負(fù)責(zé)維護(hù)和管理整個虛擬網(wǎng)域的信息,并為安全網(wǎng)關(guān)之間建立安全關(guān)聯(lián)提供中介.目前,系統(tǒng)的測試版本已經(jīng)在實驗室中正