基于IPSec協(xié)議的虛擬局域網(wǎng)安全系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全可以在lP協(xié)議棧的各個(gè)層次上進(jìn)行。在IP層上實(shí)施網(wǎng)絡(luò)安全的優(yōu)點(diǎn)是可以以一種統(tǒng)一的方式對(duì)各種數(shù)據(jù)流進(jìn)行保護(hù)，而不必針對(duì)每一種應(yīng)用實(shí)施專(zhuān)有的安全機(jī)制。網(wǎng)絡(luò)層安全是網(wǎng)絡(luò)安全體系中極為重要的一環(huán)，可以用來(lái)構(gòu)建VPN。傳統(tǒng)上通過(guò)租用專(zhuān)線來(lái)構(gòu)建專(zhuān)用廣域網(wǎng)，這種方式費(fèi)用極高。而通過(guò)VPN利用公用的信道，如因特網(wǎng)，建立安全通道，以此來(lái)構(gòu)建一個(gè)虛擬的專(zhuān)用廣域網(wǎng)，則可以使成本大大降低，同時(shí)也提供了與租用專(zhuān)線方式等同的安全性。 IPSec協(xié)議

2、是VPN協(xié)議體系的核心，它彌補(bǔ)了IP層的安全缺陷，還定義了針對(duì)IP分組的加密部件和驗(yàn)證部件，以及在信源端為IP分組附加這些部件，在信宿端分析拆解這些部件的方法。 因?yàn)閭鬏斨械臄?shù)據(jù)有被攔截的風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全就成為網(wǎng)絡(luò)發(fā)展的主要問(wèn)題。大多數(shù)系統(tǒng)利用公開(kāi)密鑰加密系統(tǒng)來(lái)提供安全服務(wù)。眾多公鑰加密算法中，RSA算法是現(xiàn)今最著名，應(yīng)用領(lǐng)域最大，同時(shí)使用也最普遍。公鑰加密算法基礎(chǔ)運(yùn)算是模冪計(jì)算。而高字節(jié)(512位以上)的模冪運(yùn)算耗費(fèi)資源、計(jì)算緩

3、慢，使RSA算法很難高速運(yùn)算。因此本文引入中國(guó)剩余定理，對(duì)目前最廣為應(yīng)用的RSA發(fā)展算法Montgomery進(jìn)行修改，進(jìn)一步提高運(yùn)算速度。 本文設(shè)計(jì)并實(shí)現(xiàn)了基于NDIS中間驅(qū)動(dòng)的包過(guò)濾防火墻。此防火墻的功能包括截獲數(shù)據(jù)包、加入自我識(shí)別碼、發(fā)送數(shù)據(jù)包、分析并過(guò)濾數(shù)據(jù)包。該防火墻在數(shù)據(jù)鏈路層截獲MAC幀，提高了網(wǎng)絡(luò)的安全性和運(yùn)行效率。 基于上面提到的改進(jìn)加密算法與包過(guò)濾防火墻，本文設(shè)計(jì)了一個(gè)基于IPSec的VPN原型系統(tǒng)，實(shí)