IPSec協(xié)議體系的研究與分析及其在VPN中的應(yīng)用.pdf

1、 在各種網(wǎng)絡(luò)安全的解決方案中，IPSec是被下一代Internet所采用的網(wǎng)絡(luò)安全協(xié)議。本文通過(guò)對(duì)IPSec協(xié)議體系的分析研究，提出了一些可能的修改建議，給出如何采用FreeS/WAN來(lái)實(shí)現(xiàn)基于IPSec構(gòu)建的VPN網(wǎng)關(guān)，并在實(shí)驗(yàn)室內(nèi)部網(wǎng)中對(duì)VPN網(wǎng)關(guān)進(jìn)行了功能測(cè)試?！　”疚牡牡诙略敿?xì)地闡述了IPSec協(xié)議體系結(jié)構(gòu)，包括安全關(guān)聯(lián)SA、安全協(xié)議AH、ESP以及密鑰管理協(xié)議IKE等；第三章深入研究IPSec協(xié)議體系，對(duì)IPSec過(guò)

2、于復(fù)雜的協(xié)議體系存在的問(wèn)題進(jìn)行了分析，指出產(chǎn)生IPSec的復(fù)雜性的原因，針對(duì)其中的安全協(xié)議和工作模式做了相應(yīng)的改進(jìn)；對(duì)ESP中的默認(rèn)支持的加密算法和模式進(jìn)行了討論，本文認(rèn)為AES-Counter是一個(gè)最優(yōu)的選擇；對(duì)單向安全關(guān)聯(lián)及安全策略提出了存在的問(wèn)題及修改建議；在安全參數(shù)協(xié)商時(shí)，本文認(rèn)為兩階段協(xié)商安全關(guān)聯(lián)存在安全缺陷，建議去除階段的劃分，只采用一階段協(xié)商；從安全性的角度對(duì)IKE協(xié)議的認(rèn)證方法進(jìn)行分析并提出修改方案，主要對(duì)采用預(yù)共享密鑰