基于NDIS的VPN安全網(wǎng)關(guān)改進(jìn)的設(shè)計與實(shí)現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機(jī)之間的安全通信越來越受到人們重視。但傳統(tǒng)專用網(wǎng)需要依賴具體硬件設(shè)備來實(shí)現(xiàn)，雖然在傳輸上是比較可靠和安全的，但是對于大多數(shù)公司和個人來說，成本上是不劃算的。因此每個公司都要為其在各地的辦公分支機(jī)構(gòu)和總部之間構(gòu)建一條專門的連接線路進(jìn)行通信，這無疑是各個公司所不能接受的。 虛擬專用網(wǎng)技術(shù)的出現(xiàn)使人們在電子商務(wù)、公司內(nèi)部員工之間的通信和重要資源的安全共享方面成為了現(xiàn)實(shí)，同時也節(jié)約了成本。虛擬專用網(wǎng)技術(shù)為處

2、地不同地點(diǎn)的公司總部與公司分支機(jī)構(gòu)和個人用戶之間，能夠在開放的網(wǎng)絡(luò)上建立虛擬的隧道，其中包括加密、認(rèn)證、隧道等機(jī)制。當(dāng)數(shù)據(jù)包在隧道模式下通過傳統(tǒng)的虛擬專用網(wǎng)網(wǎng)關(guān)時存在著數(shù)據(jù)傳輸安全問題，并且也可能存在著中間人偽裝發(fā)送者來發(fā)送數(shù)據(jù)包而通過網(wǎng)關(guān)。 本文介紹了基于IPSEC的虛擬專用網(wǎng)的結(jié)構(gòu)和框架，對AH協(xié)議和ESP協(xié)議及虛擬專用網(wǎng)的傳輸模式進(jìn)行了分析研究，針對原有虛擬專用網(wǎng)網(wǎng)關(guān)存在的數(shù)據(jù)傳輸安全問題，擬出了一個改進(jìn)的基于WINDOW