基于IPsec的VPN安全網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet/Intranet的不斷發(fā)展,網(wǎng)絡(luò)應(yīng)用的不斷深入,互聯(lián)網(wǎng)已對整個(gè)人類社會的科學(xué)、技術(shù)、經(jīng)濟(jì)、文化等各方面帶來了極大地沖擊和推動,與此同時(shí)也帶來了許多新的問題和挑戰(zhàn).網(wǎng)絡(luò)安全作為網(wǎng)絡(luò)時(shí)代進(jìn)一步發(fā)展的基礎(chǔ)和保障,已成為各國研究的熱點(diǎn).Internet具有覆蓋面廣、接入方便的優(yōu)點(diǎn),但由于作為互聯(lián)網(wǎng)事實(shí)上標(biāo)準(zhǔn)的TCP/IP協(xié)議在安全設(shè)計(jì)上的先天不足,缺乏必要的安全性,限制了網(wǎng)上業(yè)務(wù)的充分開展.作為最近網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)熱點(diǎn),

2、VPN(虛擬專用網(wǎng))技術(shù)提出了一種全新的解決網(wǎng)絡(luò)層安全性問題的方案.由于VPN能夠解決數(shù)據(jù)傳輸?shù)陌踩珕栴},同時(shí)能大量地節(jié)省使用專線的開支,所以越來越多的企業(yè)開始通過使用VPN在Internet上建立自己的私有企業(yè)網(wǎng)絡(luò),推動了電子商務(wù)、電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展.作者在承擔(dān)國家計(jì)委某信息安全科研項(xiàng)目的過程中完成了VPN技術(shù)中的關(guān)鍵部件VPN安全網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn),目的是建立有我國自主知識產(chǎn)權(quán)的安全網(wǎng)關(guān)產(chǎn)品,以保證Internet上傳遞信息的安

3、全性.文章首先在綜合分析各類VPN實(shí)現(xiàn)方案的基礎(chǔ)上,選擇了當(dāng)前比較流行的基于IPsec的VPN解決方案.介紹了IPsec有關(guān)協(xié)議框架,提出采用IP整合方式來實(shí)現(xiàn)網(wǎng)關(guān)的內(nèi)核.然后給出了VPN安全網(wǎng)關(guān)的體系結(jié)構(gòu)設(shè)計(jì),包括有關(guān)模塊介紹、數(shù)據(jù)通訊接口和加解密算法實(shí)現(xiàn)等.最后給出了系統(tǒng)的測試過程和結(jié)果并對VPN安全網(wǎng)關(guān)的今后改進(jìn)和應(yīng)用前景作了描述.本文的創(chuàng)新點(diǎn)在于:1、采用高速數(shù)字信號處理芯片DSP來實(shí)現(xiàn)加解密運(yùn)算以保證系統(tǒng)性能.2、在Linux