基于集中式P2P技術(shù)的應(yīng)用層VPN研究與實(shí)現(xiàn).pdf

1、伴隨全球經(jīng)濟(jì)一體化和互聯(lián)網(wǎng)的飛速發(fā)展，現(xiàn)代的企事業(yè)單位面臨著業(yè)務(wù)不斷增長，事務(wù)逐漸繁瑣，辦公場所日漸分散，客戶需求日益多樣化等需求，于是對于信息化應(yīng)用提出了更高、更靈活的需求?；诠潭▽＞€或者傳統(tǒng)VPN系統(tǒng)的企業(yè)網(wǎng)在諸多方面的缺陷，在靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性方面已不能勝任現(xiàn)代企事業(yè)單位的需求，于是對新型企業(yè)信息化系統(tǒng)的研究成為熱點(diǎn)。
　　最近十年來，應(yīng)用層VPN系統(tǒng)在各研究機(jī)構(gòu)及公司的研究和促進(jìn)下得到了迅猛發(fā)展，在這些應(yīng)用層

2、VPN系統(tǒng)中以采用SSL-VPN技術(shù)最甚。由于SSL-VPN基于TCP協(xié)議連接來傳輸數(shù)據(jù)，因而該框架對于需要使用UDP協(xié)議傳輸數(shù)據(jù)的應(yīng)用仍然有其先天不足之處，例如現(xiàn)代化的企業(yè)級應(yīng)用系統(tǒng)中，出現(xiàn)越來越多的即時(shí)通信應(yīng)用，這些應(yīng)用數(shù)據(jù)采用UDP協(xié)議來傳輸顯得更為合理，高效；另外，在傳統(tǒng)的應(yīng)用層VPN系統(tǒng)中所有VPN節(jié)點(diǎn)間的數(shù)據(jù)傳輸都要經(jīng)由VPN服務(wù)器中轉(zhuǎn)，這種模式不僅加重了VPN服務(wù)器的單點(diǎn)負(fù)載，同時(shí)也是VPN系統(tǒng)的不穩(wěn)定因素，成為了整個(gè)VP

3、N系統(tǒng)的瓶頸。
　　針對傳統(tǒng)SSL應(yīng)用層VPN系統(tǒng)所呈現(xiàn)出的不足和缺憾，本文提出并實(shí)現(xiàn)了一種新的基于P2P技術(shù)和DTLS協(xié)議的新型應(yīng)用層VPN?；赨DP協(xié)議傳輸應(yīng)用數(shù)據(jù)的DTLS協(xié)議很好的改善了SSL-VPN系統(tǒng)在傳輸U(kuò)DP應(yīng)用型數(shù)據(jù)數(shù)據(jù)時(shí)的笨重；由于P2P技術(shù)所采用的分布式的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，各網(wǎng)絡(luò)節(jié)點(diǎn)間的負(fù)載得到了很好地均衡，以及其安全魯棒的系統(tǒng)架構(gòu)、總是能盡可能最大化地利用網(wǎng)絡(luò)中潛在資源這些特性，本系統(tǒng)采用P2P技術(shù)來傳輸網(wǎng)絡(luò)

4、節(jié)點(diǎn)之間的共享數(shù)據(jù)，從而降低了VPN系統(tǒng)負(fù)載，提升了應(yīng)用層VPN系統(tǒng)的安全性、穩(wěn)定性和傳輸效率。
　　在研究和實(shí)現(xiàn)本系統(tǒng)過程中，作者對現(xiàn)有P2P技術(shù)和VPN技術(shù)均進(jìn)行了研究和探索。本文著重介紹了P2P的概念、特點(diǎn)及相對于傳統(tǒng)網(wǎng)絡(luò)模型所具有的優(yōu)勢。然后對現(xiàn)有的多種不同拓?fù)浣Y(jié)構(gòu)的P2P系統(tǒng)及其對應(yīng)的資源檢索算法和內(nèi)容共享方式進(jìn)行了介紹和分析，對P2P系統(tǒng)中，數(shù)據(jù)傳輸過程中，NAT穿越問題進(jìn)了分析和探討。在分析了各種P2P網(wǎng)絡(luò)模型的拓?fù)?/p>