Linux平臺(tái)下基于IPSec的VPN的研究與實(shí)現(xiàn).pdf

1、隨著政府上網(wǎng)、電子商務(wù)、金融電子化等的不斷推進(jìn)，網(wǎng)絡(luò)應(yīng)用越來越廣泛，過去的那種大投入、高消費(fèi)、低利用的網(wǎng)絡(luò)建設(shè)方式已經(jīng)不能適應(yīng)企業(yè)和組織的發(fā)展需要。在這種情況下，虛擬專用網(wǎng)(Virtual Private Network,VPN)技術(shù)應(yīng)運(yùn)而生，它綜合了傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的性能優(yōu)點(diǎn)和Internet 網(wǎng)絡(luò)的結(jié)構(gòu)優(yōu)點(diǎn)，徹底改變了傳統(tǒng)網(wǎng)絡(luò)的建設(shè)方式，符合企業(yè)和組織發(fā)展的需求，代表了當(dāng)今網(wǎng)絡(luò)發(fā)展的趨勢(shì)。但需要指出的是：如果在未采取安全措施的虛擬專用網(wǎng)

2、上傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)容易被監(jiān)聽、篡改和偽造，可能會(huì)給企業(yè)和組織造成難以估量的損失。
　　 針對(duì)Internet的安全需求，因特網(wǎng)工程任務(wù)組(IETF)制定頒布了IP 層安全標(biāo)準(zhǔn)IPSec(IP Security)。其目標(biāo)是為IPv4和IPv6提供具有較強(qiáng)的互操作能力、高質(zhì)量和基于密碼的安全功能。IPSec在網(wǎng)絡(luò)層發(fā)揮作用，對(duì)傳輸?shù)腎P包進(jìn)行保護(hù)和認(rèn)證，它提供了在Internet 這樣無保護(hù)的網(wǎng)絡(luò)中傳送敏感信息的安全保證。IPSec

3、實(shí)現(xiàn)多種安全服務(wù)，包括訪問控制、無連接完整性、數(shù)據(jù)源驗(yàn)證、抗重播、機(jī)密性(加密)和有限的業(yè)務(wù)流。
　　 本文首先介紹了VPN 所涉及的各項(xiàng)安全技術(shù)，包括隧道協(xié)議、加密技術(shù)、認(rèn)證技術(shù)等，然后分析了基于IPSec協(xié)議的VPN 網(wǎng)絡(luò)安全體系結(jié)構(gòu)以及各組件的功能、工作方式，并在此基礎(chǔ)上給出了一種IPSec VPN的具體實(shí)現(xiàn)，使用協(xié)議開關(guān)表和Linux的NetFilter 機(jī)制將IPSec處理嵌入IP處理中；使用哈希表實(shí)現(xiàn)安全關(guān)聯(lián)庫；使用