VPN子網(wǎng)IP沖突解決方案的設(shè)計與實現(xiàn).pdf

1、隨著Internet的普及，企業(yè)級網(wǎng)絡(luò)應(yīng)用的增長，VPN作為網(wǎng)絡(luò)安全解決方案的一種，廣泛應(yīng)用于各種企事業(yè)單位的異地網(wǎng)絡(luò)通信。隨著VPN的廣泛應(yīng)用，用戶對VPN的需求已經(jīng)從基礎(chǔ)的實現(xiàn)安全的連接逐漸在向效率、可管理性、擴展性和方便性等方面發(fā)展。而近年來，安全、快捷和靈活的特性使應(yīng)用層VPN技術(shù)成為現(xiàn)代企業(yè)網(wǎng)絡(luò)安全設(shè)計不可替代的解決方案之一。 本文重點討論研究了應(yīng)用層VPN系統(tǒng)中VPN子網(wǎng)沖突時的數(shù)據(jù)通信問題，以及在其基礎(chǔ)上的私有域名

2、系統(tǒng)的構(gòu)建問題。論文從系統(tǒng)支持的兩種模式：LAN2LAN模式以及P2LAN模式進行具體討論，對設(shè)計中遇到的難點進行一一分析，提出相應(yīng)的解決方案，包括虛擬網(wǎng)卡技術(shù)、隧道封包技術(shù)、路由技術(shù)、數(shù)據(jù)包校驗和增量更新技術(shù)以及域名動態(tài)更新技術(shù)等，論文還對整個系統(tǒng)的框架及子模塊進行了設(shè)計并實現(xiàn)，使其能支持子網(wǎng)沖突的數(shù)據(jù)通信以及私有域名系統(tǒng)，包括中心服務(wù)器、網(wǎng)關(guān)服務(wù)器、遠程接入端以及移動端，最后構(gòu)建了具體的實際應(yīng)用環(huán)境對系統(tǒng)進行了各個方面的測試，評測了