IPSec協(xié)議體系理論的分析研究以及基于IPSec協(xié)議的VPN的實現(xiàn)與組建.pdf

1、近年來,計算機網(wǎng)絡取得了突飛猛進的發(fā)展,網(wǎng)絡已經(jīng)成為人類社會的基礎通信設施.在其出現(xiàn)的最初幾十年里,它主要用于在各個大學的研究人員之間傳送電子郵件,以及共同合作的職員之間共享打印機.在這種條件下,安全未能引起足夠的重視.但隨著計算機網(wǎng)絡在人們的社會中發(fā)揮的作用越來越大,網(wǎng)絡安全的重要性也越來越凸現(xiàn)出來.網(wǎng)絡安全問題一直都是研究的熱門話題.信息被竊取、篡改和偽造,因而保護信息就是為了為信息提供保密性、完整性,并提供身份驗證.虛擬專用網(wǎng)VP

2、N則提供這種保護的一種強有力的設備.VPN技術就是一種正被逐漸推廣的網(wǎng)絡安全技術,它利用公共網(wǎng)絡如Internet來實現(xiàn)移動用戶與企業(yè)網(wǎng)、公司各個子公司與母公司以及商業(yè)伙伴與公司之間的可靠連接,提供了數(shù)據(jù)加密、數(shù)據(jù)源確認、數(shù)據(jù)完整性檢驗等安全保護,能夠抵抗多種網(wǎng)絡攻擊,并且能在建設企業(yè)網(wǎng)時節(jié)省投資.VPN設備位于受保護的子網(wǎng)和路由器之間,兩個VPN設備聯(lián)合起來,對兩個子網(wǎng)之間的通訊實施安全保護.當VPN的安全策略被配置后,兩個VPN進行

3、協(xié)商,建立起雙方共享的安全參數(shù),即建立起了一個IPSEC安全通道.兩個受保護的子網(wǎng)的主機進行通訊時,在子網(wǎng)區(qū)域內,數(shù)據(jù)處于明文狀態(tài),當其進入安全通道時,則被加密和驗證,保證了數(shù)據(jù)的機密性和完整性,并提供了源身份驗證.VPN技術能夠被多個網(wǎng)絡層次上的安全協(xié)議所支持,如數(shù)據(jù)鏈路層上的PPTP,網(wǎng)絡層上的IPSEC,會話層上的SOCKS等,由于基于TCP/IP的各個應用都要通過網(wǎng)絡層將數(shù)據(jù)封裝成一個IP包在進行傳送,并且在網(wǎng)絡層進行能夠對上層