虛擬專用網(wǎng)技術(shù)在網(wǎng)絡(luò)安全環(huán)境中的研究與實(shí)現(xiàn).pdf

1、本文從網(wǎng)絡(luò)安全的現(xiàn)狀談起，分析了出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題的根本原因，針對(duì)這些問(wèn)題歸納并提出了提高網(wǎng)絡(luò)安全應(yīng)達(dá)到的目標(biāo)和采取的技術(shù)手段，進(jìn)而引入了VPN的概念，在系統(tǒng)研究了VPN協(xié)議和技術(shù)的基礎(chǔ)上，選用目前較為理想的實(shí)現(xiàn)技術(shù)IPSec。鑒于IPv4與IPv6報(bào)頭格式的不同，IPv6中IPSec對(duì)網(wǎng)絡(luò)性能的影響遠(yuǎn)小于IPv4，及傳統(tǒng)的IPv4中VPN技術(shù)與NAT之間難以調(diào)和的矛盾，分析得出在IPv6中展開VPN研究更有意義。然后簡(jiǎn)要介紹了IPSec

2、的功能、體系模塊、工作原理，給出了認(rèn)證模型。闡述了IPSec協(xié)議的各組成部分，如認(rèn)證報(bào)頭、安全封裝載荷報(bào)頭、安全關(guān)聯(lián)、加密和認(rèn)證算法、密鑰管理，進(jìn)而探討彼此之間如何展開合作，以實(shí)現(xiàn)對(duì)IP報(bào)文的安全保護(hù)。 通過(guò)比較IPSec在IPv6中的3種實(shí)現(xiàn)方式，選用IPSec與源碼開放的OS集成方式。在Linux系統(tǒng)上對(duì)開放的FreeS/WAN展開研究，借鑒了IPv4中VPN的成功經(jīng)驗(yàn)，充分考慮了IPv4及IPv6中IPSec協(xié)議在操作系統(tǒng)

3、中調(diào)用的差異，提出了將FreeS/WAN與RedHatLinux集成的模型，針對(duì)不同的信息流、操作平臺(tái)和用戶需求，提出了多種VPN解決方案，較傳統(tǒng)的VPN性能有了很大改進(jìn)和提高。在對(duì)部分方案進(jìn)行了有關(guān)測(cè)試之后，總結(jié)了實(shí)驗(yàn)結(jié)果，分析了當(dāng)前方案的不足。本文僅對(duì)IPv6中VPN的部分功能進(jìn)行了理論和實(shí)驗(yàn)研究，VPN功能還不夠靈活，VPN的性能還有待提高。鑒于此對(duì)今后將深入研究的內(nèi)容，如服務(wù)質(zhì)量(QoS)的確保和為遠(yuǎn)程移動(dòng)用戶提供認(rèn)證的LDAP