基于中間人的VPN穿透對(duì)抗關(guān)鍵技術(shù)研究.pdf

1、當(dāng)今社會(huì)，Internet已經(jīng)成為了一種重要的通信手段，越來(lái)越多的企業(yè)和個(gè)人通過(guò)Internet聯(lián)系在一起。因?yàn)镮nternet的基礎(chǔ)設(shè)施是由人們共享的，所以通過(guò)Internet傳輸信息會(huì)存在嚴(yán)重的安全隱患。為了解決這一問(wèn)題，人們提出了虛擬專用網(wǎng)(VPN)的概念。VPN利用共享的公用網(wǎng)絡(luò)將物理上分布在不同地點(diǎn)的網(wǎng)絡(luò)連接組成邏輯上的虛擬子網(wǎng)，從而提供端到端的、有一定安全和服務(wù)質(zhì)量保證的數(shù)據(jù)通信服務(wù)。VPN技術(shù)在很好的保證了傳輸信息的機(jī)密性

2、的同時(shí)，也為信息的泄漏提供了便捷的通道。公司企業(yè)的內(nèi)網(wǎng)用戶通過(guò)VPN代理將傳遞的信息進(jìn)行加密以躲避安全網(wǎng)關(guān)的檢查，從而對(duì)公司企業(yè)內(nèi)部信息的保護(hù)構(gòu)成了新的威脅。本文在對(duì)基于中間人的VPN穿透對(duì)抗的研究過(guò)程中，進(jìn)行了以下的創(chuàng)新工作：
　　 本文在詳細(xì)的研究了IPSec信道協(xié)商過(guò)程的基礎(chǔ)上，提出了自適應(yīng)的IPSec信道協(xié)商通訊機(jī)制，使中間人能夠自動(dòng)的欺騙客戶端與服務(wù)器并分別與之進(jìn)行IPSec信道協(xié)商，建立IPSec信道，并提出了基于共

3、享內(nèi)存的數(shù)據(jù)包I/O方案，解決了中間人在無(wú)相應(yīng)IP地址的情況下收發(fā)數(shù)據(jù)包的問(wèn)題，使自適應(yīng)的信道協(xié)商成為可能。
　　 為了提高中間人IPSec信道協(xié)商的處理性能，本文提出了面向多用戶的IPSec信道并行協(xié)商機(jī)制。它對(duì)IPSec信道協(xié)商進(jìn)行并行化處理，并通過(guò)一定的調(diào)度算法使各個(gè)IPSec信道協(xié)商處理程序的負(fù)載達(dá)到基本平衡。
　　 最后，基于上述技術(shù)方案，本文設(shè)計(jì)并實(shí)現(xiàn)了基于中間人的VPN穿透對(duì)抗系統(tǒng)，描述了系統(tǒng)的邏輯實(shí)現(xiàn)框架