支持DHCP內網安全的VPN網關的設計與實現.pdf_第1頁
已閱讀1頁，還剩57頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、針對DHCP協議目前管理子網的廣泛使用,提出了一種能夠既保證外網信息安全又支持內網動態(tài)IP的VPN網關的體系結構.根據IPSec的實施框架和DHCP協議,為基于IPSec的VPN網關設計在DHCP子網條件下實現的總體框架和模塊結構.該結構使其能夠對于網用戶的身份進行驗證,并根據用戶IP地址動態(tài)修改的特點自動調整VPN網關實現所定義的安全策略,從而在整體上保證子網用戶的合法性,防止非法用戶訪問外網并確保對外網數據的保護.在分析DHCP認證

2、客戶端和服務器交互過程的基礎上,總結出這一過程所要求的數據安全性和一致性.按照這一要求設計兩者之間信息交換的具體協商過程,分析這一過程所能實現的既定目標.讓VPN網關可以支持DHCP產生的動態(tài)IP.由于管理主機地址的方式由原來的靜態(tài)變?yōu)閯討B(tài),為了滿足動態(tài)IP對SA的維護提出的新要求,原來靜態(tài)方式維護的SA也采用動態(tài)方式維護.對支持DHCP及其認證過程的VPN網關在吞吐率和協商時延上的性能特性進行了測試和分析,并與傳統的VPN網關進行比較

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論