基于IPsec的VPN安全網關的設計與實現.pdf

1、隨著Internet/Intranet的不斷發(fā)展,網絡應用的不斷深入,互聯網已對整個人類社會的科學、技術、經濟、文化等各方面帶來了極大地沖擊和推動,與此同時也帶來了許多新的問題和挑戰(zhàn).網絡安全作為網絡時代進一步發(fā)展的基礎和保障,已成為各國研究的熱點.Internet具有覆蓋面廣、接入方便的優(yōu)點,但由于作為互聯網事實上標準的TCP/IP協議在安全設計上的先天不足,缺乏必要的安全性,限制了網上業(yè)務的充分開展.作為最近網絡安全領域的一個熱點,

2、VPN(虛擬專用網)技術提出了一種全新的解決網絡層安全性問題的方案.由于VPN能夠解決數據傳輸的安全問題,同時能大量地節(jié)省使用專線的開支,所以越來越多的企業(yè)開始通過使用VPN在Internet上建立自己的私有企業(yè)網絡,推動了電子商務、電子政務等網絡應用的發(fā)展.作者在承擔國家計委某信息安全科研項目的過程中完成了VPN技術中的關鍵部件VPN安全網關的設計與實現,目的是建立有我國自主知識產權的安全網關產品,以保證Internet上傳遞信息的安

3、全性.文章首先在綜合分析各類VPN實現方案的基礎上,選擇了當前比較流行的基于IPsec的VPN解決方案.介紹了IPsec有關協議框架,提出采用IP整合方式來實現網關的內核.然后給出了VPN安全網關的體系結構設計,包括有關模塊介紹、數據通訊接口和加解密算法實現等.最后給出了系統(tǒng)的測試過程和結果并對VPN安全網關的今后改進和應用前景作了描述.本文的創(chuàng)新點在于:1、采用高速數字信號處理芯片DSP來實現加解密運算以保證系統(tǒng)性能.2、在Linux