IPSec協(xié)議的優(yōu)化及其相關執(zhí)行性能的研究.pdf

1、IPSec協(xié)議是一系列基于IP網絡，由IETF正式定制的開放性IP安全標準，是虛擬專網的基礎。IPSec可以保證局域網、專用或公用的廣域網及Internet上信息傳輸的安全，能在IP層上對數據包進行高強度的安全處理，提供數據源驗證、無連接數據完整性、數據機密性、抗重播等安全服務。 IPSec協(xié)議是廣泛應用于各領域的一重要安全協(xié)議，該協(xié)議非常靈活，但靈活性同時也意味著復雜性。其復雜性、局限性和安全漏洞使得在構造IPSec產品或部

2、署IPSec時，很難明確知道哪些安全目的被真正實現。因此，有必要對IPSec協(xié)議進行優(yōu)化研究。 本文分析國內外網絡安全協(xié)議技術的研究現狀和發(fā)展趨勢，闡述了IPSec研究的必要性及其意義。通過仔細研究IPSec協(xié)議的體系結構、各部分構成、工作方式及提供的服務，在此基礎上分析和總結了IPSec協(xié)議的優(yōu)勢，安全漏洞以及局限性。 IPSec作為一個新興的網絡安全標準，其自身的體系結構還不完善，不僅某些概念過于復雜，實際應用中更存

3、在一些弊端。本文通過對IPSec協(xié)議復雜性的探討，改進了原有IPSec協(xié)議，構造了新的IPSec協(xié)議．IPSec*，不僅保證了原有安全性，增進了網絡傳輸性能，而且優(yōu)化了IPSec協(xié)議，有利于實際的應用。 IPSec*協(xié)議較IPSec協(xié)議，在應用時的網絡傳輸性能有所提高，但IPSec*的使用仍會導致網絡性能的降低。本文仔細研究了IPSec*導致網絡，特別是VPN網絡傳輸性能降低的主要原因，提出了多隊列批處理和級聯的改進方案，使之在