linux2.6ipsec分析與vpn網(wǎng)關(guān)的研究與實現(xiàn)

1、 L i n u x 2 ．6I P S c c 分析與V P N 網(wǎng)關(guān)的研究與實現(xiàn)A b s t r a c tT h et h e s i s h a sf i r s t l y m a d eo r i g i n a l t h o r o u g hr e s e a r c h a n da n a l y s i s t O t h e I P S e cs u p p o r tm e c h a n i s m i

2、 n L i n u x k e r n e l2 ．6a n d t h e nh a sg i v e n o U ta c o m p r e h e n s i v e b u i l d i n gs c h e m eo f t h eI P S e cV P N s e c u r i t y g a t e w a yb a s e d o n L i n u x k e r n e l2 ．6 ，c o m b i n

3、 e d 、Ⅳi t l ls e l f - d e s i g n e dV P N s e c u r i t ym a n a g e m e n tc o n s o l e ，t h es e c u r i t y g a t e w a y ’Si n t e r a c t i o n 、Ⅳi t } 1k e m e lm o d u l e ，a n dt h eI K E m o d u l e ．T h e t

4、 h e s i sh a sd e s i g n e da n di m p l e m e n t e d a nI P S e cV P N s e c u r i t yg a t e w a y p r o t o t y p e ．I t ss p e c i f i cw o r k i n c l u d e s ：爭M a k e o r i g i n a ld e 印a n a l y s i so nt h e

5、s e a m l e s s i n t e g r a t i o no f t P S e c i nL i n u x k e r n e l2 ．6a n d t h e k e r n e lr e a l i z a t i o n o f A H p r o t o c o la n dE S P p r o t o c 0 1 ．奪E x p a t i a t e o nt h es t r u c t u r e

6、s o f s e c u r i t ya s s o c i a t i o na n d s e c u r i t yp o l i c yw h i c h a r e b o t hn e e d e di nt h ed e s i g n o f V P N g a t e w a y a n d t h eb u i l d i n gm e t h o do f s e c u r i t ya s s o c i

7、a t i o nd a t a b a s ea n d s e c u r i t yp o l i c yd a t a b a s e ．奪D e s i g n t h em e s s a g ec o m m u n i c a t i o nm e c h a n i s mo fV P N g a t e w a yi n d e t a i l ．D e s i g ne v e r ym e s s a g et

8、o c o m m u n i c a t ew i t h I P S e ci n k e r n e l b a s e do nt h e a n a l y s i so ft h ec o m m u n i c a t i o n m e c h a n i s m b e t w e e n u s e r p r o c e s sa n d I P S e c i nk e r n e l ．◆P r o p o s

9、 ea b l l i l d i n gs c h e m eb a s e dO nt h er e q a i r e m e n t sa n a l y s i so ft h eI P S e cV P Ns e e l l r i t yg a t e w a y ．D e s i g n t h e V P N s e c u r i t yg a t e w a y m a n a g e m e n tc o n s

10、 o l e m o d u l e a n dt h es e c u r i t yg a t e w a y ' si n t e r a c t i o n w i t h k e r n e lm o d u l e ．◆I m p l e m e n t a V P N g a t e w a y p r o t O t y p ew i t ht h e a n a l y s i sa n d d e s i g

11、 nm e n t i o n e da b o v e ．T e s tt h ep r o t O t y p e s y s t e m a n d a n a l y z e t h e t e s tr e s u l t ．T h e r e s e a r c h o f t h i st h e s i sh a ss p o n s o r e d b yt h e 1 1 8 1 1 1 1 1 1 1 s c i

12、e n c ef o u n d a t i o n o f J i a n g s uP r o v i n c e f o r t h e p r o j e c t “R e s e a r c h o n t h e H i g h I n t e n s i t y V P NS e c u r i t y G a t e w a yT e c h n i q u e s a n d C o r eS y s t e m B

13、a s e d o n P K I a n dE C C ”伊r o j e e t N u m b e r ：B K 2 0 0 4 0 3 9 ) ．K e y w o r d s ：V P N ，A H ，E s P , S e c u r i t y A s s o c i a t i o n ，S e c u r i t yP o l i c y , N e t l i n k s o c k e tW r i t t e n