基于IPSec的Windows VPN客戶端系統(tǒng)的研究與實現(xiàn).pdf

1、本文主要討論基于IPSec的Windows VPN客戶端系統(tǒng)的研究與實現(xiàn)。VPN虛擬專用網指的是依靠ISP(Internet服務提供商)和其它NSP(網絡服務提供商)，在公用網絡中建立專用的數(shù)據通信網絡的技術。 IPSec(Internet安全協(xié)議)是一個IETF標準網絡安全協(xié)議，為IP網絡通信提供透明的安全服務，保護TCP/IP通信免遭竊聽和篡改，可以有效抵御網絡攻擊，同時保持易用性，并為VPN客戶端系統(tǒng)的實現(xiàn)提供了強有力的安全保障。

2、 IPSec協(xié)議由安全協(xié)議(包括AH協(xié)議和ESP協(xié)議)、密鑰管理協(xié)議(IKE協(xié)議)以及認證和加密算法組成。封裝安全載荷(ESP)是插入IP數(shù)據包內的一個協(xié)議頭，以便為IP提供機密性、數(shù)據源驗證、抗重放以及數(shù)據完整性等安全服務。驗證頭(AH)則用于為IP提供數(shù)據完整性、數(shù)據原始身份驗證和一些可選的、有限的抗重放服務。IKE是IPSec的自動密鑰管理協(xié)議，它建立在Internet安全連接和Internet安全連接及密鑰管理協(xié)議(ISAKMP

3、)定義的框架上，定義出自己獨一無二的驗證加密材料生成技術，以及協(xié)商共享策略。 IPSec支持傳輸模式和隧道模式。傳輸模式主要為上層協(xié)議提供保護，即對IP包的載荷進行保護，通常用于兩個主機之間的端對端通信。隧道模式提供對所有IP包的保護，即將整個IP包(含包頭和載荷)封裝，作為新的IP包的載荷進行傳送。 目前，大部分的計算機都使用Windows操作系統(tǒng)，因此，通過在Windows主機上實現(xiàn)IPSec驅動來確保數(shù)據加密傳輸和認證。采用NDI