客戶端VPN產品開發(fā).pdf

1、虛擬專用網(wǎng)絡(VPN)，虛擬專用網(wǎng)不是真的專用網(wǎng)絡，但卻能夠實現(xiàn)專用網(wǎng)絡的功能。它依靠ISP(Internet服務提供商)和其它NSP(網(wǎng)絡服務提供商)，在公用網(wǎng)絡中建立專用的數(shù)據(jù)通信網(wǎng)絡的新技術，提供了一種通過公用網(wǎng)絡安全地，實現(xiàn)了內部網(wǎng)信息在公眾信息網(wǎng)中的傳輸。目前VPN主要采用四項技術來保證安全，這四項技術分別是隧道技術(Tunneling)、加解密技術(Encryption&Decryption)、密鑰管理技術(KeyManag

2、ement)、使用者與設備身份認證技術(Authentication)。 IPSEC已成為當前VPM產品的技術標準。根據(jù)IPSEC在網(wǎng)關和主機中的兩種不同實現(xiàn)方式，VPN產品可分為服務器VPN產品與客戶端VPN產品。國外的客戶端VPN由于加密算法長度限制以及國家密碼管理的相關政策，國外客戶端VPN產品不允許在國內使用，目前采用國家允許加密算法的客戶端VPN產品市場上尚不多見。從近期的統(tǒng)計數(shù)據(jù)可以看到，筆記本電腦的銷售量已經(jīng)超過了

3、傳統(tǒng)的臺式電腦，很多人開始青睞于“移動辦公”的工作和生活方式。在這種情形下越來越多的客戶提出了怎樣可以讓移動用戶納入公司整體網(wǎng)絡，幫助移動用戶安全、方便的訪問公司資源的需求。 本項目主要針對客戶端VPN的實現(xiàn)，重點研究IPSEC在主機中的實現(xiàn)，通過對WINDOWS設備驅動接口的研究，有效地在WINDOWS系統(tǒng)中完成了IPSEC功能的集成，實現(xiàn)了移動用戶通過公共或專用網(wǎng)絡與遠端服務器建立安全和可靠的連接。雖然上述通訊過程發(fā)生公共互