基于IPSec的VPN網(wǎng)關(guān)研究與實(shí)現(xiàn).pdf

1、Internet的發(fā)展和寬帶業(yè)務(wù)的增長,使企業(yè)、政府利用Internet這個公用平臺不受區(qū)域限制地建立自己的私有網(wǎng)絡(luò)成為可能.然而這種廉價便捷的組網(wǎng)方案同時也帶來了安全性的問題.如何保證私密數(shù)據(jù)在公用網(wǎng)絡(luò)上安全傳輸同時兼顧效率就是該文研究的重點(diǎn).該文研究了目前廣泛使用的一種VPN方案——IPSec協(xié)議體系.根據(jù)IPSec協(xié)議的自身特點(diǎn),結(jié)合當(dāng)前對網(wǎng)絡(luò)處理業(yè)務(wù)支持的硬件特征,初步設(shè)計了一種基于網(wǎng)絡(luò)處理器的嵌入式高速VPN網(wǎng)關(guān)硬件體系結(jié)構(gòu)和

2、軟件系統(tǒng).并對已經(jīng)實(shí)現(xiàn)的原型系統(tǒng)做了系統(tǒng)測試和數(shù)據(jù)分析.測試表明,該文設(shè)計的軟件系統(tǒng)工作正常.測試數(shù)據(jù)分析得出運(yùn)用IPSec協(xié)議的VPN網(wǎng)關(guān)系統(tǒng)的瓶頸所在.為我們的硬件平臺的完善提供了參考.NAT有效的解決了目前IPv4地址的短缺問題,而IPSec協(xié)議為網(wǎng)絡(luò)數(shù)據(jù)傳輸提供了高質(zhì)量的安全保護(hù).NAT和IPSec協(xié)議在各自領(lǐng)域內(nèi)都有著不可或缺的重要性,而且越來越多的應(yīng)用模式要求將這兩種技術(shù)結(jié)合使用.但是由于協(xié)議設(shè)計之初并沒有充分考慮到這一結(jié)合