基于IPSec VPN的網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、所謂VPN(VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò))是指通過(guò)公用骨干網(wǎng)聯(lián)接，利用隧道協(xié)議和安全措施構(gòu)建的專用網(wǎng)絡(luò)，這里的公用網(wǎng)主要指Interet。為了保障信息在Internet上傳輸?shù)陌踩裕琕PN技術(shù)采用了隧道、認(rèn)證、存取控制、機(jī)密性、數(shù)據(jù)完整性等措施，保證信息在傳輸中不被偷看、篡改、復(fù)制。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并

2、保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)虛擬專用網(wǎng)。由于使用Internet進(jìn)行傳輸，相對(duì)于租用專線來(lái)說(shuō)，費(fèi)用極為低廉，所以VPN的出現(xiàn)使企業(yè)通過(guò)Internet既安全又經(jīng)濟(jì)地傳輸私有的機(jī)密信息成為可能。越來(lái)越多的企業(yè)開(kāi)始考慮使用VPN技術(shù)構(gòu)建自己的企業(yè)網(wǎng)和外聯(lián)網(wǎng)。 本文首先簡(jiǎn)要介紹了VPN的

3、概念、應(yīng)用，以及常見(jiàn)的幾種在不同通信層次實(shí)現(xiàn)VPN的技術(shù)，對(duì)比了不同技術(shù)實(shí)現(xiàn)VPN的優(yōu)缺點(diǎn)；隨后分析了IPSecVPN技術(shù)涉及的安全協(xié)議和密碼技術(shù)，對(duì)IKE協(xié)議利用BAN邏輯進(jìn)行了形式化分析，指出了協(xié)議存在的漏洞并提出了修改方案；而后重點(diǎn)闡述了基于IPSecVPN的網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn)，包括IPSec、IKE以及管理各模塊的工作原理、實(shí)現(xiàn)的總體思想、實(shí)現(xiàn)細(xì)節(jié)及最終測(cè)試結(jié)果等。最后對(duì)應(yīng)用中遇到的實(shí)際問(wèn)題進(jìn)行了分析，給出了解決方案和具體實(shí)現(xiàn)的部