IPSec VPN在IPv6中的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全一直是網(wǎng)絡(luò)技術(shù)研究領(lǐng)域中最重要的課題之一。 本文從網(wǎng)絡(luò)安全的現(xiàn)狀談起，分析了網(wǎng)絡(luò)安全問題的存在原因和目前常見的攻擊手段，提出了增強(qiáng)網(wǎng)絡(luò)安全所應(yīng)具有的安全服務(wù)及相應(yīng)的實(shí)現(xiàn)技術(shù)，進(jìn)而引入了虛擬專用網(wǎng)技術(shù)。在簡(jiǎn)要介紹IPv6協(xié)議的由來和優(yōu)點(diǎn)·之后，詳細(xì)闡述了虛擬專用網(wǎng)的概念、特點(diǎn)、安全技術(shù)及實(shí)現(xiàn)的關(guān)鍵隧道協(xié)議，通過對(duì)實(shí)現(xiàn)技術(shù)的分析比較，選用了安全性強(qiáng)大的IPSec隧道技術(shù)，接著深入研究了IPv6安全協(xié)議IPSec的體系結(jié)構(gòu)、操

2、作模式，詳細(xì)論述了IPSec協(xié)議簇的各個(gè)組成部分，如認(rèn)證報(bào)頭AH協(xié)議、封裝安全載荷ESP協(xié)議、密鑰管IKE協(xié)議、加密認(rèn)證算法、安全聯(lián)盟和安全策略等，以及這些組件之間如何協(xié)作，來共同實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)層IP數(shù)據(jù)包的安全保護(hù)。 本文鑒于IPv6中IPSec對(duì)網(wǎng)絡(luò)性能的影響要遠(yuǎn)小于IPv4和IPv4中VPN技術(shù)與NAT之間難以調(diào)和的矛盾，從而得出在IPv6中開展VPN的研究更有實(shí)際意義。目前，國(guó)內(nèi)關(guān)于支持IPv6的IPSecVPN的研究工作大

3、多停留在理論階段，真正實(shí)現(xiàn)較少，本論文正是將研究重點(diǎn)放在了具體實(shí)現(xiàn)上，通過比較IPSec在IPv6中的3種實(shí)現(xiàn)方式，選用了IPSec與OS源碼開放的集成方式。本論文的主要工作及個(gè)人成果有以下幾個(gè)方面： 1.給出了實(shí)現(xiàn)虛擬專用網(wǎng)的幾個(gè)關(guān)鍵隧道技術(shù)，通過詳細(xì)的分析比較，選取目前較為理想的實(shí)現(xiàn)技術(shù)IPSec隧道協(xié)議，深入研究了IPSec協(xié)議簇的體系結(jié)構(gòu)、操作模式、AH協(xié)議、ESP協(xié)議、IKE協(xié)議及IKE協(xié)商的兩個(gè)階段。 2.綜