基于防火墻的VPN網(wǎng)關系統(tǒng)的設計與實現(xiàn).pdf

1、該論文主要講述了基于IPSec協(xié)議體系和共享密鑰認證機制VPN網(wǎng)關系統(tǒng)的實現(xiàn).該系統(tǒng)是為SVA F2003防火墻系統(tǒng)提供一個可選的VPN功能模塊,以提高該產(chǎn)品的競爭力.該文通過對VPN技術以及相關協(xié)議的分析和理解,尤其是對IPSec協(xié)議體系的分析,同時參考現(xiàn)有的VPN系統(tǒng)以及他們的功能特點,確定了該系統(tǒng)的總體構(gòu)成.再通過對Linux操作系統(tǒng)和FreeS/WAN軟件應用的掌握,并根據(jù)平臺具體的環(huán)境,確定了該系統(tǒng)開發(fā)的詳細設計方案.在第一章

2、序論中,論文主要講述了課題產(chǎn)生的背景、來源以及國內(nèi)外的發(fā)展情況.在第二章中給出了相關的虛擬專用網(wǎng)技術基礎.第三章和第四章主要描述了該系統(tǒng)的總體設計框架和詳細的設計實現(xiàn).在最后一章中,論文講述了該系統(tǒng)測試情況以及設計中的不足之處.該論文給出了系統(tǒng)的整體結(jié)構(gòu)、模塊之間的關系、主要數(shù)據(jù)結(jié)構(gòu)、部分模塊之間的主要接口以及各個模塊中的參數(shù)定義和程序處理流程.該系統(tǒng)實現(xiàn)了基于共享密鑰認證機制的安全通信,提供了網(wǎng)關到網(wǎng)關和用戶到網(wǎng)關的應用模式.通過對該