基于IPsec的VPN安全網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet/Intranet的不斷發(fā)展,網(wǎng)絡(luò)應(yīng)用的不斷深入,互聯(lián)網(wǎng)已對(duì)整個(gè)人類(lèi)社會(huì)的科學(xué)、技術(shù)、經(jīng)濟(jì)、文化等各方面帶來(lái)了極大地沖擊和推動(dòng),與此同時(shí)也帶來(lái)了許多新的問(wèn)題和挑戰(zhàn).網(wǎng)絡(luò)安全作為網(wǎng)絡(luò)時(shí)代進(jìn)一步發(fā)展的基礎(chǔ)和保障,已成為各國(guó)研究的熱點(diǎn).Internet具有覆蓋面廣、接入方便的優(yōu)點(diǎn),但由于作為互聯(lián)網(wǎng)事實(shí)上標(biāo)準(zhǔn)的TCP/IP協(xié)議在安全設(shè)計(jì)上的先天不足,缺乏必要的安全性,限制了網(wǎng)上業(yè)務(wù)的充分開(kāi)展.作為最近網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)熱點(diǎn),

2、VPN(虛擬專(zhuān)用網(wǎng))技術(shù)提出了一種全新的解決網(wǎng)絡(luò)層安全性問(wèn)題的方案.由于VPN能夠解決數(shù)據(jù)傳輸?shù)陌踩珕?wèn)題,同時(shí)能大量地節(jié)省使用專(zhuān)線的開(kāi)支,所以越來(lái)越多的企業(yè)開(kāi)始通過(guò)使用VPN在Internet上建立自己的私有企業(yè)網(wǎng)絡(luò),推動(dòng)了電子商務(wù)、電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展.作者在承擔(dān)國(guó)家計(jì)委某信息安全科研項(xiàng)目的過(guò)程中完成了VPN技術(shù)中的關(guān)鍵部件VPN安全網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn),目的是建立有我國(guó)自主知識(shí)產(chǎn)權(quán)的安全網(wǎng)關(guān)產(chǎn)品,以保證Internet上傳遞信息的安

3、全性.文章首先在綜合分析各類(lèi)VPN實(shí)現(xiàn)方案的基礎(chǔ)上,選擇了當(dāng)前比較流行的基于IPsec的VPN解決方案.介紹了IPsec有關(guān)協(xié)議框架,提出采用IP整合方式來(lái)實(shí)現(xiàn)網(wǎng)關(guān)的內(nèi)核.然后給出了VPN安全網(wǎng)關(guān)的體系結(jié)構(gòu)設(shè)計(jì),包括有關(guān)模塊介紹、數(shù)據(jù)通訊接口和加解密算法實(shí)現(xiàn)等.最后給出了系統(tǒng)的測(cè)試過(guò)程和結(jié)果并對(duì)VPN安全網(wǎng)關(guān)的今后改進(jìn)和應(yīng)用前景作了描述.本文的創(chuàng)新點(diǎn)在于:1、采用高速數(shù)字信號(hào)處理芯片DSP來(lái)實(shí)現(xiàn)加解密運(yùn)算以保證系統(tǒng)性能.2、在Linux