應(yīng)用于艦船保障系統(tǒng)的VPN網(wǎng)關(guān)設(shè)計與實現(xiàn).pdf

1、隨著艦船信息化發(fā)展以及人性化的要求，艦船與岸基之間信息交互越來越多，艦船上的生活保障(如生活娛樂、文書傳遞、郵件收發(fā))、遠程維修等系統(tǒng)的信息需要通過有效手段與岸基進行交互。這些信息為非戰(zhàn)術(shù)性數(shù)據(jù)且信息量大、占用帶寬多，需借助公網(wǎng)進行信息傳遞。 目前實現(xiàn)VPN網(wǎng)關(guān)主要是基于IPSec協(xié)議，基于IPsec協(xié)議的VPN網(wǎng)關(guān)能為上層應(yīng)用提供透明的支持，所以是構(gòu)建跨地區(qū)信息化管理平臺的首選。但由于基于IPSec協(xié)議的VPN網(wǎng)關(guān)實現(xiàn)復(fù)雜(需

2、要更改或重構(gòu)操作系統(tǒng)的TCP／IP協(xié)議棧)，開發(fā)成本高。為簡化實現(xiàn)難度，降低開發(fā)成本，本文在分析了當(dāng)前典型的基于IPSec協(xié)議VPN網(wǎng)關(guān)解決方案的基礎(chǔ)上，參照IPsec協(xié)議，結(jié)合艦船保障系統(tǒng)的應(yīng)用環(huán)境(WEB服務(wù)、FTP服務(wù)、郵件服務(wù)、保障系統(tǒng)、OA系統(tǒng))，運用Winpcap函數(shù)庫、原始套接字技術(shù)和CryptoAPI，提出了一種在應(yīng)用層加密待轉(zhuǎn)發(fā)IP數(shù)據(jù)包的新設(shè)計思路，構(gòu)建VNP網(wǎng)關(guān)的體系結(jié)構(gòu)，制定相應(yīng)的數(shù)據(jù)結(jié)構(gòu)和協(xié)議標(biāo)準(zhǔn)，并將之實現(xiàn)。