IPSec協(xié)議體系理論的分析研究以及基于IPSec協(xié)議的VPN的實(shí)現(xiàn)與組建.pdf

1、近年來,計(jì)算機(jī)網(wǎng)絡(luò)取得了突飛猛進(jìn)的發(fā)展,網(wǎng)絡(luò)已經(jīng)成為人類社會的基礎(chǔ)通信設(shè)施.在其出現(xiàn)的最初幾十年里,它主要用于在各個大學(xué)的研究人員之間傳送電子郵件,以及共同合作的職員之間共享打印機(jī).在這種條件下,安全未能引起足夠的重視.但隨著計(jì)算機(jī)網(wǎng)絡(luò)在人們的社會中發(fā)揮的作用越來越大,網(wǎng)絡(luò)安全的重要性也越來越凸現(xiàn)出來.網(wǎng)絡(luò)安全問題一直都是研究的熱門話題.信息被竊取、篡改和偽造,因而保護(hù)信息就是為了為信息提供保密性、完整性,并提供身份驗(yàn)證.虛擬專用網(wǎng)VP

2、N則提供這種保護(hù)的一種強(qiáng)有力的設(shè)備.VPN技術(shù)就是一種正被逐漸推廣的網(wǎng)絡(luò)安全技術(shù),它利用公共網(wǎng)絡(luò)如Internet來實(shí)現(xiàn)移動用戶與企業(yè)網(wǎng)、公司各個子公司與母公司以及商業(yè)伙伴與公司之間的可靠連接,提供了數(shù)據(jù)加密、數(shù)據(jù)源確認(rèn)、數(shù)據(jù)完整性檢驗(yàn)等安全保護(hù),能夠抵抗多種網(wǎng)絡(luò)攻擊,并且能在建設(shè)企業(yè)網(wǎng)時(shí)節(jié)省投資.VPN設(shè)備位于受保護(hù)的子網(wǎng)和路由器之間,兩個VPN設(shè)備聯(lián)合起來,對兩個子網(wǎng)之間的通訊實(shí)施安全保護(hù).當(dāng)VPN的安全策略被配置后,兩個VPN進(jìn)行

3、協(xié)商,建立起雙方共享的安全參數(shù),即建立起了一個IPSEC安全通道.兩個受保護(hù)的子網(wǎng)的主機(jī)進(jìn)行通訊時(shí),在子網(wǎng)區(qū)域內(nèi),數(shù)據(jù)處于明文狀態(tài),當(dāng)其進(jìn)入安全通道時(shí),則被加密和驗(yàn)證,保證了數(shù)據(jù)的機(jī)密性和完整性,并提供了源身份驗(yàn)證.VPN技術(shù)能夠被多個網(wǎng)絡(luò)層次上的安全協(xié)議所支持,如數(shù)據(jù)鏈路層上的PPTP,網(wǎng)絡(luò)層上的IPSEC,會話層上的SOCKS等,由于基于TCP/IP的各個應(yīng)用都要通過網(wǎng)絡(luò)層將數(shù)據(jù)封裝成一個IP包在進(jìn)行傳送,并且在網(wǎng)絡(luò)層進(jìn)行能夠?qū)ι蠈?/p>