基于DTLS協(xié)議VPN的研究與實現(xiàn).pdf

1、隨著自身業(yè)務的發(fā)展和市場需求，越來越多的企業(yè)開始在全球各地建立分支機構，如何在這些分支機構之間進行安全的通信是企業(yè)自身發(fā)展及其商業(yè)需求的基本保障。傳統(tǒng)的方式是在兩個分支之間建立專線來傳輸數(shù)據(jù)，使用這種方式能夠保證很高的安全性。但是由于其費用高昂而且擴展性差，使得這種通信方式已經(jīng)漸漸不能滿足于現(xiàn)代企業(yè)的發(fā)展需求。相比之下利用公共網(wǎng)絡傳輸數(shù)據(jù)能夠提供更好的靈活性，但是卻難以保證通信的安全。在這種情況下，如何利用廉價的公共網(wǎng)絡資源進行安全靈活

2、的通信就成為當今網(wǎng)絡安全研究的一大熱點。
　　近年來，伴隨著因特網(wǎng)的廣泛普及，VPN技術在各個研究機構的推動下也得到了飛速的發(fā)展，越來越多的企業(yè)開始利用VPN來保障數(shù)據(jù)通信的安全。在各種VPN實現(xiàn)技術當中，應用層VPN借助于自身靈活高效且使用方便的優(yōu)勢更是得到了廣泛的應用，其中以SSL VPN最具代表性。但是SSL VPN技術也有其不足之處，這是由于SSL協(xié)議依賴于底層通信的可靠性，對于如今大量涌現(xiàn)的基于UDP協(xié)議進行傳輸?shù)膽脕?/p>

3、說，并不能給予很好的支持。另外，傳統(tǒng)的應用層VPN實現(xiàn)方式是以VPN服務器作為整個系統(tǒng)的核心，利用其作為內部資源訪問的中間代理，所有訪問VPN內部網(wǎng)絡的應用數(shù)據(jù)都需要由它進行中轉，這種應用模式無形中加重了VPN服務器的通信負擔。尤其在需要頻繁傳輸大規(guī)模數(shù)據(jù)的情況下，VPN服務器就會成為整個系統(tǒng)通信的瓶頸。
　　本文首先介紹VPN的概念和原理，詳細闡述了實現(xiàn)VPN所需的關鍵技術，然后對DTLS協(xié)議的主要內容和安全性進行深入分析，并研

4、究了其作為VPN隧道協(xié)議的可行性。在此基礎上針對傳統(tǒng)SSL VPN技術的上述不足之處，提出了一種以DTLS協(xié)議作為隧道協(xié)議，并將傳統(tǒng)C/S模型與集中式P2P架構相結合的混合型應用層VPN解決方案。該方案針對網(wǎng)絡交流的實際需求，選擇UDP協(xié)議來傳輸數(shù)據(jù)，并結合適用于數(shù)據(jù)報通信的DTLS協(xié)議來保證數(shù)據(jù)在傳輸過程中的機密性和完整性。在對系統(tǒng)進行詳細設計后針對DTLS VPN的幾個關鍵模塊進行了設計和實現(xiàn)。最后通過對系統(tǒng)功能和性能的測試提出了需