基于策略的IPSec VPN管理系統(tǒng)的設計與實現(xiàn).pdf

1、VPN技術利用Internet等公共網(wǎng)絡資源構建虛擬專用網(wǎng)絡，在共享網(wǎng)絡中通過加密隧道等技術來保證用戶數(shù)據(jù)的安全性，是解決網(wǎng)絡傳輸中端到端連接安全問題的一條有效途徑。隨著VPN業(yè)務的擴展，必然部署越來越多的VPN設備，如何管理和配置這些設備成為網(wǎng)絡管理員的首要任務?；诓呗缘墓芾硗ㄟ^策略機制將網(wǎng)絡中的管理和執(zhí)行分開。策略是一組規(guī)則的集合。 如何將基于策略的管理機制應用到VPN的管理中是論文研究的核心內容。針對現(xiàn)有VPN管理系統(tǒng)的

2、缺陷，引入基于策略的管理。管理員負責定義策略并存放到策略倉庫中，網(wǎng)關從策略倉庫中下載策略執(zhí)行并將自己本地策略動態(tài)報告到策略倉庫中。對策略在系統(tǒng)中的生成、分發(fā)、實施和存儲流程進行了設計，同時對策略更新過程進行了闡述。全局數(shù)據(jù)庫和策略沖突檢測的設計保證了策略的一致性。將網(wǎng)絡劃分為不同的“安全域”，使得系統(tǒng)具有分級管理的功能。通信模塊在設計中通過加密、認證、窗口等技術保證策略在系統(tǒng)中傳輸?shù)陌踩院头€(wěn)定性。數(shù)據(jù)庫的設計達到第三范式的要求，消除了