Linux環(huán)境網(wǎng)關(guān)中IPSec VPN的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、虛擬專用網(wǎng)是互聯(lián)網(wǎng)技術(shù)與通信技術(shù)結(jié)合的產(chǎn)物,同時(shí)客觀需求也促使 VPN技術(shù)的理論和實(shí)現(xiàn)技術(shù)突發(fā)猛進(jìn)地發(fā)展。IPsec VPN技術(shù)主要應(yīng)用于遠(yuǎn)程接入內(nèi)網(wǎng),從而便于實(shí)現(xiàn)移動(dòng)辦公,VPN技術(shù)還能對(duì)通信內(nèi)容提供保護(hù),以防被竊取和篡改,還可以對(duì)資源服務(wù)器保障安全。隨著安全技術(shù)發(fā)展VPN技術(shù)受到各界的青睞,其中IPsec VPN技術(shù)因?yàn)樘峁┑臋C(jī)密性與完整性得而到了普遍的應(yīng)用,能提供節(jié)儉、安全和可靠的電信業(yè)務(wù)。
　　在對(duì)IPsec VPN國內(nèi)外

2、現(xiàn)狀和關(guān)鍵技術(shù)闡述的基礎(chǔ)上,本文對(duì)Linux環(huán)境網(wǎng)關(guān)中的IPsec VPN的需求進(jìn)行了系統(tǒng)分析。設(shè)計(jì)了針對(duì)經(jīng)過網(wǎng)關(guān)的IP包進(jìn)行IPSec處理提供保護(hù)或?qū)?jīng)過IPSec的數(shù)據(jù)包解析轉(zhuǎn)發(fā)。在構(gòu)造IPSec安全系統(tǒng)中,針對(duì)IP協(xié)議存在的安全問題,采用AH與ESP協(xié)議相關(guān)的技術(shù),同時(shí)結(jié)合對(duì)稱加解密算法DES、公鑰加解密算法RSA、消息摘要技術(shù)以及數(shù)字簽名技術(shù)對(duì)IP數(shù)據(jù)包提供完整性服務(wù)與機(jī)密性服務(wù),以彌補(bǔ)IP協(xié)議的安全缺陷。同時(shí)針對(duì)網(wǎng)絡(luò)中密鑰交換