基于Internet的個人安全終端——遠程訪問VPN的設計與實現(xiàn).pdf

1、該論文的研究工作就是圍繞基于IPSec的遠程訪問VPN而展開的.第一章首先提出了VPN的概念,接著我們介紹了IP-VPN的三種類型,其中包括(AccessVPN),ExtranetVPN和IntranetVPN.然后我們指出VPN使用得協(xié)議,包括PPTP/L2TP、IPSec、SOCKSv5/SSL協(xié)議,下面我們討論了IP-VPN的主要應用,包括全球Internet接入、撥號接入托管、分支機構(gòu)的虛擬租用線路.最后我們展示了VPN的市場前

2、景.第二章我們介紹幾種遠程訪問VPN的類型,包括傳統(tǒng)的RAS方式、基于PPTP/L2TP的VPDN和在于IPSec的遠程訪問VPN,并對它們進行了比較.接著,我們討論如何建立起一個遠程訪問VPN,其中包括三個基本的方面,定義對于所有用戶和網(wǎng)絡資源所應用的策略;定義VPN的功能需求;計劃一個能將VPN解決方案和因特網(wǎng)服務整合到現(xiàn)有企業(yè)網(wǎng)絡的網(wǎng)絡基礎(chǔ)結(jié)構(gòu).第三章先介紹了基于IPSec的遠程訪問VPN的設計目標,然后分別詳細介紹了IPSec體

3、系、IPSec密鑰管理以及使用PKI進行身份認證的原理,最后我們給出了基于IPSec的遠程訪問VPN的詳細設計.第四章主要圍繞基于Windows的遠程訪問VPN客戶端的實現(xiàn),我們先給出了其設計形態(tài)和總體的架構(gòu),由于IPSec協(xié)議在Windows平臺下只能以NDIS驅(qū)動程度的方式設計并載入內(nèi)核,所以我們后面仔細討論了NDIS驅(qū)動程序的基本原理,然后我們給出了基于Windows的遠程訪問VPN客戶端的關(guān)鍵模塊,IPSec模塊與IKE模塊的詳