基于Ipsec協(xié)議的VPN代理網(wǎng)關(guān)系統(tǒng)的研究與實現(xiàn).pdf

1、Internet的迅猛發(fā)展始于20世紀(jì)90年代，隨著NSFnet的建設(shè)和開發(fā)，網(wǎng)絡(luò)節(jié)點數(shù)和用戶數(shù)迅速增加。Internet也迅速向全球發(fā)展，世界上許多國家紛紛接入到Internet上，使網(wǎng)絡(luò)上的通信量急劇增長。Internet上有豐富的信息資源，有些信息具有私密性，卻遭到泄露和竊取，有些惡意信息，卻又無法進行過濾。基于IPsec協(xié)議的VPN系統(tǒng)為通信的兩端建立了一條使用加密流量的通道，這對惡意流量和涉密內(nèi)容流量的檢測提出了新的課題。本文

2、對解決這一課題進行了研究，并提出了一種基于IPsec協(xié)議的代理網(wǎng)關(guān)系統(tǒng)的解決方案，并設(shè)計了一套輕量級系統(tǒng)，實現(xiàn)了對IPsec流量的監(jiān)控和透明傳輸。
　　 本文首先介紹了VPN的分類及IPsec VPN的特征和發(fā)展歷程，并對Linux系統(tǒng)下的IPsec VPN的實現(xiàn)工具進行了介紹;然后詳細(xì)分析了IPsec協(xié)議族的相關(guān)協(xié)議和組成部分，其中包括Internet密鑰交換協(xié)議(IKE)，認(rèn)證頭(AH協(xié)議)，封裝安全載荷（ESP協(xié)議），安全

3、關(guān)聯(lián)，安全策略;接著設(shè)計了基于IPsec協(xié)議的代理網(wǎng)關(guān)系統(tǒng)的總體框架，為系統(tǒng)劃分功能模塊，分析各模塊需完成的功能和設(shè)計方案。然后，通過分析和測試影響系統(tǒng)性能的指標(biāo)，提出了兩種新的技術(shù)方案，一種為并行協(xié)議棧技術(shù)在系統(tǒng)中的應(yīng)用，另外設(shè)計了一種新的用戶空間加/解密API，并通過與基于Netlink接口的用戶空間加/解密API進行對比，展示了該API接口的設(shè)計靈活性和可定制性，通過與用戶空間實現(xiàn)加/解密算法邏輯的方式進行對比，展示了該API接口

4、的高效性。然后，重點闡述了基于IPsec協(xié)議的代理網(wǎng)關(guān)系統(tǒng)在Linux平臺下的設(shè)計和具體實現(xiàn)，并在實現(xiàn)過程中詳細(xì)描述了模塊中關(guān)鍵技術(shù)的實現(xiàn)方法。最后，在Linux平臺下進行了仿真實驗和測試，并對測試結(jié)果和性能指標(biāo)進行了分析。
　　 本文以實際項目需求為背景，研究和實現(xiàn)了一種輕量級的基于IPsec協(xié)議的VPN代理網(wǎng)關(guān)系統(tǒng)，對于企業(yè)級系統(tǒng)的應(yīng)用具有實際意義。另外，本文在具體應(yīng)用中提出的用戶空間加/解密API接口，可以方便的應(yīng)用于Li