Linux下IPSec的實(shí)現(xiàn)分析及其與防火墻協(xié)同工作的改進(jìn)設(shè)計(jì).pdf

1、IPSec是為Internet通信提供安全服務(wù)的一組標(biāo)準(zhǔn)協(xié)議。其目標(biāo)是為IPv4和IPv6提供具有較強(qiáng)互操作能力、高質(zhì)量和基于密碼的安全服務(wù)。Linux作為著名的開放源代碼操作系統(tǒng)軟件，對(duì)我國(guó)的軟件行業(yè)來說是一個(gè)重大的機(jī)遇，因此研究Linux及Linux下的各種應(yīng)用顯得非常重要。本論文主要研究了Linux下IPSec的實(shí)現(xiàn)及其與防火墻協(xié)同工作的改進(jìn)設(shè)計(jì)，主要工作如下：總結(jié)了IPSec的研究現(xiàn)狀和發(fā)展?fàn)顩r；結(jié)合Linux下實(shí)現(xiàn)IPSec的

2、開源軟件FreeS/WAN的源代碼，分析了開源網(wǎng)站共創(chuàng)軟件聯(lián)盟的子項(xiàng)目Linux下IPSec安全網(wǎng)關(guān)系統(tǒng)的設(shè)計(jì)方案及其各個(gè)部分的具體實(shí)現(xiàn)；分析了IPSec協(xié)議棧中各個(gè)協(xié)議的安全操作和IPSec對(duì)進(jìn)出數(shù)據(jù)報(bào)的處理；分析了IKE協(xié)議和安全策略數(shù)據(jù)庫(kù)與安全關(guān)聯(lián)數(shù)據(jù)庫(kù)的實(shí)現(xiàn)代碼，基本了解了網(wǎng)絡(luò)協(xié)議的軟件實(shí)現(xiàn)方法。另外，針對(duì)如何讓IPSec和防火墻協(xié)同工作的問題，提出了一種雙層IPSec處理思想：將IP報(bào)文分為協(xié)議頭和數(shù)據(jù)兩部分，使用復(fù)合安全關(guān)聯(lián)