Linux下IPsec VPN安全網(wǎng)關(guān)實(shí)現(xiàn)技術(shù)研究.pdf

1、互聯(lián)網(wǎng)公開性、跨國家、自由性以及缺少法律約束等特點(diǎn)都為網(wǎng)絡(luò)環(huán)境的安全性帶來了巨大的挑戰(zhàn),而企業(yè)的蓬勃發(fā)展使得網(wǎng)絡(luò)成為企業(yè)內(nèi)部以及企業(yè)與企業(yè)之間信息共享和交流的必備平臺(tái)。在這種背景下,一種能夠降低成本同時(shí)保障傳輸安全性和可靠性的網(wǎng)絡(luò),VPN虛擬專用網(wǎng)應(yīng)運(yùn)而生。
　　VPN虛擬專用網(wǎng)應(yīng)用了許多技術(shù)手段來實(shí)現(xiàn),其中IPsec在VPN中的應(yīng)用起到了十分關(guān)鍵的作用。IPsec工作在網(wǎng)絡(luò)層,為網(wǎng)絡(luò)層及其以上的協(xié)議提供保護(hù),是目前公認(rèn)的,安全性

2、高、應(yīng)用范圍廣的一種VPN技術(shù)。關(guān)于IPsecVPN以往的工作普遍集中在Windows下,問題是難以擴(kuò)展,本文研究了在Linux系統(tǒng)下實(shí)現(xiàn)IPsecVPN虛擬專用網(wǎng),Linux操作系統(tǒng)具有可移植性強(qiáng)、開源易擴(kuò)展以及網(wǎng)絡(luò)可靠性強(qiáng)等優(yōu)點(diǎn),非常適合網(wǎng)絡(luò)的實(shí)現(xiàn)。
　　本文詳細(xì)介紹了VPN建網(wǎng)優(yōu)勢(shì)與方法,深入分析了IPsec協(xié)議族,研究了IPsec的工作原理和工作流程,以及如何在Linux環(huán)境中應(yīng)用IPsec技術(shù)組建VPN虛擬專用網(wǎng)。根據(jù)以

3、上理論依據(jù),本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)Linux下IPsecVPN虛擬專用網(wǎng):首先進(jìn)行Linux、VPN、IPsec三部分的總體設(shè)計(jì),將各個(gè)部分的內(nèi)部組成模塊化,詳細(xì)分析各個(gè)模塊的功能,各模塊之間的協(xié)同工作步驟和方法,最后在Linux實(shí)驗(yàn)環(huán)境下搭建VPN專用網(wǎng),嵌入IPsec協(xié)議,由此實(shí)現(xiàn)了一個(gè)Linux下的IPsecVPN專用網(wǎng)。
　　本文創(chuàng)新點(diǎn)在于在Linux環(huán)境下設(shè)計(jì)并實(shí)現(xiàn)IPsecVPN虛擬專用網(wǎng),并成功在Linux實(shí)驗(yàn)環(huán)境下配