面向WLAN應用的高速嵌入式VPN網(wǎng)關研究.pdf_第1頁
已閱讀1頁,還剩76頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、隨著互聯(lián)網(wǎng)的日益普及,獲得更大的網(wǎng)絡帶寬和確保信息安全的傳輸是用戶最為迫切的兩個需求。在廣泛使用的無線局域網(wǎng)中,主要采用WEP協(xié)議來確保無線局域網(wǎng)中數(shù)據(jù)的傳輸安全,然而WEP協(xié)議存在著嚴重的安全隱患。為了增強WLAN的安全性,我國于2003年推出了WAPI規(guī)范,2004年IEEE又推出了802.11i安全規(guī)范。但WAPI沒有被IEEE等國際組織認可,而802.11i也存在一些安全缺陷。因此,如何增強WLAN的安全性,尤其是增強100Mb

2、ps帶寬WLAN的安全性成為一個亟待解決的問題。 廣泛適用于有線網(wǎng)絡的虛擬專用網(wǎng)-VPN技術綜合運用隧道封裝、認證、加密、訪問控制等多種技術,提供了安全的網(wǎng)絡互通和資源共享的途徑。而將網(wǎng)絡層安全協(xié)議-IPSec引入存在安全缺陷的無線局域網(wǎng),構建適用于WLAN的高速嵌入式VPN網(wǎng)關,在滿足用戶高速數(shù)據(jù)交換的同時,又能保證信息的私密性。為此本文研究面向WLAN應用的高速VPN網(wǎng)關。所做的主要工作如下: (1)對具有千兆處理能

3、力的ASIC、NP以及內部數(shù)據(jù)傳輸、線速數(shù)據(jù)包處理等網(wǎng)關關鍵技術進行了分析、研究,并以此作為本文研究的技術基礎: (2)對MPLS VPN、SSL VPN、IPSec VPN三種VPN技術進行了對比分析研究,并根據(jù)WLAN的組網(wǎng)特點,探討了將IPSec VPN引入WLAN來增強WLAN安全性的技術方案; (3)基于“x86+Linux”平臺,研究了一個百兆以下級的IPSec VPN網(wǎng)關,驗證了IPSec VPN適用于WL

4、AN的可行性; (4)基于“NP+Linux”平臺的LookAside結構和基于“NP+密碼廠/VPN芯片+Linux”平臺的Flow-through結構,分別設計了百兆和千兆級的VPN網(wǎng)關,并對網(wǎng)關性能進行了仿真驗證和預測。 技術分析和驗證結果表明:在嵌入式平臺上構建IPSec VPN網(wǎng)關可有效增強WLAN的安全性;基于“NP+Linux”平臺采用LookAside安全體系結構和Flow-through安全體系結構來構

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論