基于IPSec的VPN網(wǎng)關設計及其在電子政務系統(tǒng)中的應用.pdf

1、隨著電子政務的不斷推進，越來越多機密性、價值連城的重要信息需要在公開網(wǎng)絡上傳送。網(wǎng)絡受到攻擊所造成的損失也就更大，所以對網(wǎng)絡傳輸信息的安全性需求已十分迫切。尋求一個完整的網(wǎng)絡安全解決方案，已經(jīng)成為各大網(wǎng)絡公司在其系統(tǒng)集成業(yè)務中的一個重要成功因素。
　　 虛擬專用網(wǎng)絡(Virtual Private Network，VPN)是一種通過對網(wǎng)絡數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達到專用網(wǎng)絡的安全級別，從而利用公網(wǎng)構(gòu)筑專網(wǎng)的組

2、網(wǎng)技術。VPN的關鍵是通信安全，而針對計算機網(wǎng)絡的安全協(xié)議是提供這種通信安全的核心技術。因特網(wǎng)工程任務組(IETF)于1998年11月頒布了IP層安全標準IPSec(IPSecurity)。其目標是為IPv4和IPv6提供具有較強的互操作能力、高質(zhì)量和基于密碼的安全。對數(shù)據(jù)包進行高強度的安全處理，提供數(shù)據(jù)源認證，數(shù)據(jù)完整性、數(shù)據(jù)機密性、抗重播等安全服務。
　　 本文以TCP/IP協(xié)議體系網(wǎng)絡層安全協(xié)議IPSec為基礎，對虛擬專用

3、網(wǎng)絡這一目前流行的信息安全技術進行了深入的研究。結(jié)合當今電子政務的應用環(huán)境，設計并實現(xiàn)了基于IPSec協(xié)議的VPN網(wǎng)關。
　　 主要研究內(nèi)容和成果包括：
　　 1)論文針對當今電子政務網(wǎng)絡安全的需求，對TCP/IP協(xié)議棧網(wǎng)絡層安全協(xié)議IPSec進行了深入研究，最終選擇了IPSec作為VPN網(wǎng)關的實現(xiàn)協(xié)議。
　　 2)論文針對IPSec協(xié)議及網(wǎng)關到網(wǎng)關應用環(huán)境的特點，提出了IPSec設計方案。其中包括了IPSec處