江南大學(xué)校園網(wǎng)的VPN的設(shè)計與實現(xiàn).pdf

1、虛擬專用網(wǎng)絡(luò)（VPN），又稱客戶端隧道，是一條經(jīng)加密的、通過因特網(wǎng)兩個端點的路徑。它利用隧道封裝、信息加密、用戶認(rèn)證等訪問控制技術(shù)在開放的公用網(wǎng)絡(luò)上傳輸信息，提供兩個端點之間的一個安全通訊渠道。虛擬專用網(wǎng)絡(luò)向用戶提供接入局域網(wǎng)絡(luò)和遠(yuǎn)程網(wǎng)絡(luò)的一種具有高成本效益和安全的方式，以便互相溝通整個互聯(lián)網(wǎng)。本文首先較為詳細(xì)地論述了IPsec協(xié)議和VPN的兩個主要協(xié)議,結(jié)合江南大學(xué)校園網(wǎng)的具體網(wǎng)絡(luò)結(jié)構(gòu)和使用情況，研究設(shè)計VPN的實現(xiàn)模型，包括IPSe

2、c的實現(xiàn)、IKE的實現(xiàn)及它們之間的交互，并構(gòu)建一個VPN系統(tǒng)的具體方案。該設(shè)計將校園專用網(wǎng)內(nèi)資源被訪問的區(qū)域范圍擴(kuò)展到任何連接Internet的地方，還可以優(yōu)化專用網(wǎng)內(nèi)部的資源管理。
　　本論文的主要工作如下：
　　(1)規(guī)劃網(wǎng)絡(luò)策略對用戶的訪問，將網(wǎng)絡(luò)安全級別和網(wǎng)絡(luò)處理的數(shù)據(jù)類型結(jié)合起來考慮，分析現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)以及VPN方案的兼容性和擴(kuò)展性，分析現(xiàn)有網(wǎng)絡(luò)的技術(shù)支持以及成本等因素。
　　(2)設(shè)計基于網(wǎng)關(guān)的IPSec的

3、實現(xiàn)。針對采用開源的Linux操作系統(tǒng)，將IPSec協(xié)議加到TCP/IP協(xié)議棧中，作為一個安全網(wǎng)關(guān)來實現(xiàn)，其中包括外出數(shù)據(jù)處理模塊和數(shù)據(jù)接收處理模塊設(shè)計。
　　(3)IKE的研究具體包括利用IKE與內(nèi)核的接口和IKE對等實體間接口研究。
　　(4)綜合可管理性,系統(tǒng)穩(wěn)定性,升級方便,實時或盡量的實時監(jiān)測和證書管理五種因素，設(shè)計江南大學(xué)網(wǎng)絡(luò)系統(tǒng)邏輯拓?fù)鋱D和VPN實驗網(wǎng)絡(luò)。
　　(5)最后詳細(xì)的測試VPN實驗網(wǎng)絡(luò)系統(tǒng)，并做