IKE協(xié)議分析與實(shí)現(xiàn).pdf

1、　　Internet是當(dāng)今世界上最大的信息網(wǎng)絡(luò)。它的應(yīng)用已從軍事、科研與學(xué)術(shù)領(lǐng)域進(jìn)入商業(yè)、傳播和娛樂(lè)等領(lǐng)域，成為發(fā)展最快的傳播媒介。隨著Internet的商業(yè)化，許多企業(yè)的局域網(wǎng)與Internet互聯(lián)，這帶來(lái)了重大的安全問(wèn)題。目前Internet的安全問(wèn)題已經(jīng)嚴(yán)重限制了很多應(yīng)用的廣泛實(shí)施，如電子商務(wù)、電子交易?！　”菊撐氖紫冉榻BVPN技術(shù)的發(fā)展現(xiàn)狀，同時(shí)比較L2TPVPN和IPSecVPN的優(yōu)缺點(diǎn)，重點(diǎn)分析了IPSec協(xié)議的組成部分及

2、IPSec的處理流程?！　≌撐纳钊敕治隽薎KE協(xié)議，包括IKE消息載荷的格式，IKE協(xié)商的階段和模式。在此基礎(chǔ)上對(duì)IKE進(jìn)行了合理的功能模塊劃分，提出了一個(gè)可行的設(shè)計(jì)框架。詳細(xì)描述了該方案的各個(gè)模塊的設(shè)計(jì)思想和功能劃分，并對(duì)主要數(shù)據(jù)結(jié)構(gòu)和流程進(jìn)行了介紹。最后在嵌入式實(shí)時(shí)操作系統(tǒng)VxWorks下用C語(yǔ)言實(shí)現(xiàn)了該方案?！　≡趯?shí)現(xiàn)IKE的基礎(chǔ)上，作者還分析了拒絕服務(wù)攻擊和中間人攻擊，這對(duì)于IKE的進(jìn)一步研究和發(fā)展具有一定的借鑒意義。最后介