主流VPN技術(shù)的安全性研究與改進(jìn).pdf

1、VPN是一種在開放網(wǎng)絡(luò)基礎(chǔ)設(shè)施上實(shí)現(xiàn)閉合用戶群內(nèi)信息安全交互的組網(wǎng)技術(shù)，安全性問題一直是影響其發(fā)展的關(guān)鍵因素，圍繞如何解決安全性問題，業(yè)界給出了許多不同的實(shí)現(xiàn)方案，如IPSec VPN、MPLS VPN和SSL VPN。 本文研究和分析了三款主流VPN：IPSec VPN、MPLS VPN和SSL VPN的實(shí)現(xiàn)技術(shù)及其安全性方面的優(yōu)缺點(diǎn)，然后基于VPN安全體系角度考慮，對(duì)VPN安全進(jìn)行分離控制，即劃分為數(shù)據(jù)層面安全和控制運(yùn)營(yíng)層面

2、安全，分別由不同的執(zhí)行體采用不同的VPN技術(shù)實(shí)現(xiàn)，通過設(shè)計(jì)一種綜合的方案來取長(zhǎng)補(bǔ)短，同時(shí)整合現(xiàn)有網(wǎng)絡(luò)中的各種安全元素，實(shí)現(xiàn)VPN增強(qiáng)的安全性保證。改進(jìn)方案設(shè)計(jì)以核心網(wǎng)絡(luò)部署的BGP/MPLS VPN對(duì)等模型為原型，采用基于PKI的VPN訪問組密鑰加密認(rèn)證確保VPN路由和連接的安全性，VPN用戶端則采用基于HAIPE協(xié)議的IP加密技術(shù)確保數(shù)據(jù)層面的安全性，運(yùn)營(yíng)商和VPN用戶各司其職，共同實(shí)現(xiàn)高性能和高安全的VPN部署方案。在理論分析的基礎(chǔ)