面向企業(yè)用戶的高性能VPN系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、VPN技術(shù)在網(wǎng)絡(luò)游戲、電子商務(wù)等企業(yè)領(lǐng)域成為保障企業(yè)信息安全的重要手段之一。目前主流的VPN協(xié)議在安全、性能、管理三方面存在著問題，已漸漸無法滿足企業(yè)日益增長的需求。如PPTP協(xié)議所使用的MSCHAP協(xié)議由于密鑰長度太短，易受到暴力破解攻擊；IPSec協(xié)議在會(huì)話協(xié)商階段未對(duì)明文數(shù)據(jù)做校驗(yàn)，易受到中間人欺騙攻擊；OpenVPN協(xié)議在實(shí)現(xiàn)過程采用了單線程處理，因系統(tǒng)吞吐量低而無法應(yīng)用于大流量的環(huán)境中；主流的VPN系統(tǒng)都缺少內(nèi)容審計(jì)功能，使得

2、黑客可以通過VPN隧道躲避網(wǎng)絡(luò)攻擊溯源，對(duì)網(wǎng)絡(luò)安全構(gòu)成了嚴(yán)重的威脅。
　　本文首先研究了PPTP、L2TP、IPSec、OpenVPN等多種主流VPN協(xié)議以及N2N、SigmaVPN、VPNGate等小眾的開源協(xié)議，在借鑒這些協(xié)議優(yōu)點(diǎn)的基礎(chǔ)上，重點(diǎn)研究了VPN安全問題、性能問題及管理問題的解決方法。
　　在安全方面，提高了加密強(qiáng)度，同時(shí)對(duì)會(huì)話協(xié)商階段的明文數(shù)據(jù)做了HMAC數(shù)據(jù)校驗(yàn)，有效地避免了破解攻擊及中間人攻擊，保證了協(xié)議

3、的安全性；在性能方面，本文將多線程用戶態(tài)協(xié)議棧技術(shù)與零拷貝高速數(shù)據(jù)捕獲技術(shù)相結(jié)合，有效地避免了高并發(fā)環(huán)境下Socket的性能瓶頸，提高了網(wǎng)絡(luò)的傳輸性能；在管理方面，基于深度報(bào)文檢測(cè)技術(shù)對(duì)隧道內(nèi)部的明文數(shù)據(jù)做內(nèi)容審計(jì)，保證了數(shù)據(jù)的安全性。
　　本文所研究的VPN系統(tǒng)通過數(shù)據(jù)校驗(yàn)、多線程協(xié)議棧、深度報(bào)文檢測(cè)等方法解決了VPN在使用過程中所面臨的問題，還通過VPN綜合管理系統(tǒng)對(duì)VPN服務(wù)進(jìn)行管理，有效降低了VPN服務(wù)器的運(yùn)維成本，提升了