支持DHCP內(nèi)網(wǎng)安全的VPN網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、針對DHCP協(xié)議目前管理子網(wǎng)的廣泛使用,提出了一種能夠既保證外網(wǎng)信息安全又支持內(nèi)網(wǎng)動(dòng)態(tài)IP的VPN網(wǎng)關(guān)的體系結(jié)構(gòu).根據(jù)IPSec的實(shí)施框架和DHCP協(xié)議,為基于IPSec的VPN網(wǎng)關(guān)設(shè)計(jì)在DHCP子網(wǎng)條件下實(shí)現(xiàn)的總體框架和模塊結(jié)構(gòu).該結(jié)構(gòu)使其能夠?qū)τ诰W(wǎng)用戶的身份進(jìn)行驗(yàn)證,并根據(jù)用戶IP地址動(dòng)態(tài)修改的特點(diǎn)自動(dòng)調(diào)整VPN網(wǎng)關(guān)實(shí)現(xiàn)所定義的安全策略,從而在整體上保證子網(wǎng)用戶的合法性,防止非法用戶訪問外網(wǎng)并確保對外網(wǎng)數(shù)據(jù)的保護(hù).在分析DHCP認(rèn)證

2、客戶端和服務(wù)器交互過程的基礎(chǔ)上,總結(jié)出這一過程所要求的數(shù)據(jù)安全性和一致性.按照這一要求設(shè)計(jì)兩者之間信息交換的具體協(xié)商過程,分析這一過程所能實(shí)現(xiàn)的既定目標(biāo).讓VPN網(wǎng)關(guān)可以支持DHCP產(chǎn)生的動(dòng)態(tài)IP.由于管理主機(jī)地址的方式由原來的靜態(tài)變?yōu)閯?dòng)態(tài),為了滿足動(dòng)態(tài)IP對SA的維護(hù)提出的新要求,原來靜態(tài)方式維護(hù)的SA也采用動(dòng)態(tài)方式維護(hù).對支持DHCP及其認(rèn)證過程的VPN網(wǎng)關(guān)在吞吐率和協(xié)商時(shí)延上的性能特性進(jìn)行了測試和分析,并與傳統(tǒng)的VPN網(wǎng)關(guān)進(jìn)行比較