基于IPSec的VPN技術研究及其應用.pdf

1、隨著經(jīng)濟全球化步伐的加快，跨國、跨地區(qū)的企業(yè)日益增多，企業(yè)內(nèi)部的分支機構分布也越來越廣，各企業(yè)之間的合作也越來越頻繁，因此企業(yè)內(nèi)部各分支機構之間以及各企業(yè)之間需要廣泛、及時交流和共享商業(yè)數(shù)據(jù)。隨著信息技術的發(fā)展和計算機網(wǎng)絡的出現(xiàn)，使得企業(yè)內(nèi)分支機構之間以及企業(yè)之間進行方便、快速地傳輸商業(yè)數(shù)據(jù)成為了可能，網(wǎng)絡很快就成了他們交流和共享商用數(shù)據(jù)的主要平臺。一些企業(yè)已經(jīng)在內(nèi)部各分支機構之間建立了自己的專用網(wǎng)絡，雖然這種網(wǎng)絡安全性非常高，但建設成

2、本也非常高；絕大部分企業(yè)都是基于現(xiàn)有的公共網(wǎng)絡進行數(shù)據(jù)傳輸，企業(yè)與企業(yè)之間一般也都是采用公共網(wǎng)絡進行數(shù)據(jù)傳輸，雖然這種網(wǎng)絡使用成本底，但存在傳輸安全上的問題。為了保障一些機密的商業(yè)數(shù)據(jù)在公共網(wǎng)絡上傳輸?shù)陌踩院涂煽啃?，提出了一種可行的技術解決手段--VPN，VPN全稱是VirtualPrivateNetwork即虛擬專用網(wǎng)，它的基本思路就是在公共網(wǎng)絡上通過身份認證、訪問控制、數(shù)據(jù)加密、數(shù)據(jù)完整性保護等措施來構建自己的虛擬專用網(wǎng)絡，將物理

3、上分布在不同地點的局域網(wǎng)通過公共網(wǎng)絡聯(lián)結成一個邏輯上的安全虛擬專用網(wǎng)，從而使在公共網(wǎng)絡上傳輸?shù)臄?shù)據(jù)具有在物理專用網(wǎng)絡上傳輸同樣的安全性。目前能夠實現(xiàn)VPN的技術很多，包括PPTP、L2F、L2TP、SSL、IPSEC、MPLS等，本論文主要是針對IPSec進行分析和研究。 IPSec全稱IPSecurity即IP層的安全，是IETF(因特網(wǎng)工程任務組)于1998年11月公布的基于IP協(xié)議的安全規(guī)范。IPSec本身是在IPv6的制

4、定過程中產(chǎn)生的，IPSec最初的目標就是解決IPv6的安全問題，由于目前的IPv4向IPv6過度還需要一個過程，后來IPSec也提供對IPv4的支持，所以IPSec對IPv6是強制的，對IPv4是可選的。自從IPSec規(guī)范制訂以后，IETF.就一直在從事該規(guī)范的完善和改進，目前在RFC中關于IPSec的規(guī)范已有十多個。IPSec主要是通過對數(shù)據(jù)封裝、加密、完整性計算、數(shù)據(jù)源認證等措施來保障機密數(shù)據(jù)傳輸?shù)目煽啃?、機密性、完整性和唯一性。