IPSec遠(yuǎn)程訪問(wèn)VPN的研究與實(shí)現(xiàn).pdf

1、隨著Internet等公共網(wǎng)絡(luò)的迅速發(fā)展和國(guó)際經(jīng)濟(jì)一體化的發(fā)展趨勢(shì),企業(yè)內(nèi)部及企業(yè)間通過(guò)網(wǎng)絡(luò)傳遞信息的需求越來(lái)越多。但是,當(dāng)Internet以最大的包容性接受所有連接的時(shí)候,安全問(wèn)題也日益凸現(xiàn)出來(lái)。因此,如何以最低的費(fèi)用保障通信的安全與高效,成為企業(yè)極其關(guān)注的問(wèn)題。虛擬專(zhuān)用網(wǎng)(VPN)正是提供了這樣一種集專(zhuān)網(wǎng)的安全性和公網(wǎng)的經(jīng)濟(jì)、方便于一體的有效解決方案。在眾多的VPN解決方案中,IPSec協(xié)議和IKE協(xié)議提供了可互操作的、高質(zhì)量的、基

2、于加密體制的安全方案,是解決Internet上數(shù)據(jù)傳輸安全性的一個(gè)有效手段。
　　本文首先介紹了VPN的發(fā)展的歷史,對(duì)眾多的VPN協(xié)議進(jìn)行了分類(lèi),并詳細(xì)研究了實(shí)現(xiàn)VPN所需要的幾項(xiàng)關(guān)鍵技術(shù)。而后,分析了IPSec協(xié)議對(duì)于實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)VPN的優(yōu)勢(shì),詳細(xì)研究了IPSec協(xié)議族的ESP、AH和IKE協(xié)議。在此基礎(chǔ)上,利用Linux系統(tǒng)的Netfilter HOOK機(jī)制,在Linux環(huán)境下使用軟件實(shí)現(xiàn)了VPN網(wǎng)關(guān)的功能。
　　通過(guò)以