基于Linux防火墻擴(kuò)展的SESP-VPN網(wǎng)關(guān)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的普及和深入，分支機(jī)構(gòu)眾多的大型單位越來(lái)越多地在公網(wǎng)上進(jìn)行遠(yuǎn)程辦公，迫切需要一個(gè)可靠、簡(jiǎn)單、高效、靈活的防火墻網(wǎng)關(guān)解決方案，保證機(jī)密數(shù)據(jù)在公網(wǎng)上安全傳輸。 Linux防火墻的最新版本以Netfilter框架為基礎(chǔ)，構(gòu)建了Iptables這一強(qiáng)大、靈活并且具備良好擴(kuò)展性的防火墻工具，在網(wǎng)絡(luò)安全領(lǐng)域中發(fā)揮著越來(lái)越重要的影響。但針對(duì)不斷變化的網(wǎng)絡(luò)安全要求，Linux防火墻在應(yīng)對(duì)安全事件時(shí)仍然表現(xiàn)出功能的局限性，因此在實(shí)際使用中

2、有必要對(duì)其進(jìn)行安全擴(kuò)展，在防火墻中增加數(shù)據(jù)包認(rèn)證、加解密和VPN網(wǎng)關(guān)等功能。 針對(duì)上述需求和傳統(tǒng)方案的缺陷，本文以Linux2.4版本內(nèi)核防火墻作為研究對(duì)象，通過(guò)分析Netfilter/Iptables框架結(jié)構(gòu)和工作機(jī)制，對(duì)其擴(kuò)展方法進(jìn)行研究，給出利用可裝載內(nèi)核模塊進(jìn)行防火墻擴(kuò)展的一般流程與方法。然后對(duì)Linux防火墻在安全VPN網(wǎng)關(guān)方面的擴(kuò)展應(yīng)用作了進(jìn)一步的探討，提出了一種基于Linux平臺(tái)的、支持包過(guò)濾、數(shù)據(jù)加解密、認(rèn)證功能