IPSec VPN技術(shù)在郵政網(wǎng)絡(luò)改造工程中的應(yīng)用.pdf

1、VPN是通過(guò)私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專(zhuān)線技術(shù)，從而達(dá)到安全的數(shù)據(jù)傳輸目的。實(shí)現(xiàn)VPN的方法有多種，按照提供VPN的網(wǎng)絡(luò)層次分為：網(wǎng)絡(luò)層VPN(第三層VPN)、數(shù)據(jù)鏈路層VPN(第二層VPN)等。網(wǎng)絡(luò)層VPN主要模型有IPSecVPN和MPLSVPN等；數(shù)據(jù)鏈路層VPN則由ATM或幀中繼虛電路來(lái)實(shí)現(xiàn)。隨著技術(shù)的發(fā)展，通過(guò)IP層實(shí)現(xiàn)VPN已成為目前業(yè)界主流。本文主要討論了基于IPSec協(xié)議VPN系統(tǒng)項(xiàng)目的實(shí)現(xiàn)。

2、 IPSec(Internet安全協(xié)議)是一個(gè)IETF標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議，為IP網(wǎng)絡(luò)通信提供透明的安全服務(wù)，保護(hù)TCP／IP通信免遭竊聽(tīng)和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時(shí)保持易用性，并為VPN的實(shí)現(xiàn)提供了強(qiáng)有力的安全保障。本文對(duì)IPSec協(xié)議族的原理、實(shí)現(xiàn)機(jī)制、系統(tǒng)內(nèi)核結(jié)構(gòu)進(jìn)行了深入研究。在傳統(tǒng)虛擬專(zhuān)用網(wǎng)VPN技術(shù)的基礎(chǔ)上，對(duì)GPRSVPN技術(shù)進(jìn)行了說(shuō)明，并設(shè)計(jì)了一種基于IPSec的GPRSVPN系統(tǒng)方案，本系統(tǒng)方案根據(jù)目前威海市郵政局網(wǎng)