基于P2P的VPN網(wǎng)關設計和實現(xiàn).pdf

1、VPN（Virtual Private Network虛擬專用網(wǎng)絡）是在公用網(wǎng)絡上組建專用網(wǎng)絡，并對網(wǎng)絡報文進行安全傳輸。隨著網(wǎng)絡規(guī)模和企事業(yè)單位信息化的發(fā)展，傳統(tǒng)星型網(wǎng)絡組網(wǎng)方式的VPN網(wǎng)關成為了網(wǎng)絡中的瓶頸，中心節(jié)點一旦癱瘓，其它VPN網(wǎng)關將無法工作，在VPN上運行的業(yè)務將被迫停止。
　　在眾多組網(wǎng)方式中，P2P(Peer To Peer對等計算)組網(wǎng)方式具有無中心、動態(tài)、對等和自動組織網(wǎng)絡等能特性。P2P組網(wǎng)方式與VPN安全

2、技術結合，能夠使現(xiàn)有VPN網(wǎng)絡不再受中心服務器瓶頸影響，帶來了可擴展、健壯和高性價比等方面的優(yōu)勢。
　　本文通過對VPN與組網(wǎng)技術的學習和研究，結合用戶單位內部網(wǎng)絡威脅的情況，設計和實現(xiàn)一種基于P2P組網(wǎng)的VPN安全網(wǎng)關，為用戶單位的敏感業(yè)務進行安全防護。本文的主要內容：
　　1.對VPN技術以及VPN組網(wǎng)技術做研究和分析，對P2P組網(wǎng)技術做分析和比較，比較了現(xiàn)有國內外采用P2P模式的VPN組網(wǎng)技術和VPN網(wǎng)關實現(xiàn)技術。對網(wǎng)

3、絡報文處理技術進行了分析和比較。
　　2.介紹本文網(wǎng)關系統(tǒng)的建設背景和功能目標，設計VPN網(wǎng)關的軟硬件體系結構。對網(wǎng)關軟件的架構、工作原理、設備自身安全性做分析和設計，對各功能模塊進行了設計和分析。
　　3.設計和實現(xiàn)了一種新的分布式 P2P組網(wǎng)方式，與傳統(tǒng)分布式 P2P組網(wǎng)不同，在網(wǎng)絡內的每個VPN網(wǎng)關除了有固定索引節(jié)點外，還自動查找其它最近和最快的索引節(jié)點，每個網(wǎng)關同時與兩個索引節(jié)點進行全網(wǎng)拓撲節(jié)點的更新，增加了網(wǎng)關系統(tǒng)