基于IPSec的虛擬專用網(wǎng)研究.pdf

1、虛擬專用網(wǎng)(VPNs)是有效利用公用網(wǎng)絡(luò)作為專用網(wǎng)的一種最有前途的方法.VPNs利用隧道技術(shù),以很低的成本為遠(yuǎn)程訪問(wèn)、Extranet和Intranet應(yīng)用提供了穿越公用網(wǎng)絡(luò)的安全穩(wěn)定的通道.隨著互聯(lián)網(wǎng)的飛速擴(kuò)展,組播技術(shù)的應(yīng)用范圍越來(lái)越廣泛,IP組播是一種節(jié)省網(wǎng)絡(luò)帶寬的技術(shù),它將單個(gè)數(shù)據(jù)流同時(shí)交付給多個(gè)接收者,大大減少了網(wǎng)路上的流量.組播的應(yīng)用很多,如:視頻會(huì)議、群體通訊、遠(yuǎn)程教育、軟件分發(fā)及更新、股票報(bào)價(jià)、實(shí)時(shí)新聞等.由于來(lái)自于互聯(lián)

2、網(wǎng)的安全威脅也變得更加難以應(yīng)付,因而迫切需要一種更加安全有效的組播模式來(lái)保護(hù)組播數(shù)據(jù)的傳輸安全.在該文中我們通過(guò)兩條線索展開(kāi)討論了上述兩種技術(shù).第一條線索從VPN的研究開(kāi)始.首先介紹了VPN的定義、分類、實(shí)施和管理,對(duì)VPN的關(guān)鍵技術(shù)進(jìn)行了分析和討論;論述了安全隧道技術(shù),重點(diǎn)放在VPN協(xié)議的IP層安全協(xié)議(IPSec,IP Security)的結(jié)構(gòu)體系,包括IPSec的功能、實(shí)施、模式、解釋域等.對(duì)于結(jié)構(gòu)體系中的概念和協(xié)議,如驗(yàn)證頭AH

3、協(xié)議、封裝安全載荷協(xié)議ESP協(xié)議、安全關(guān)聯(lián)SA、互聯(lián)網(wǎng)密鑰交換協(xié)議IKE、ISAKMP等分別進(jìn)行了較為詳盡的分析和研究.經(jīng)過(guò)深入分析,發(fā)現(xiàn)了VPN存在的一些問(wèn)題,其中一個(gè)主要的問(wèn)題是VPN不支持組播數(shù)據(jù)流.第二條線索以組播技術(shù)的研究為出發(fā)點(diǎn).討論了組播網(wǎng)絡(luò)的應(yīng)用、體系結(jié)構(gòu)和協(xié)議,分析了組播技術(shù)應(yīng)用的難點(diǎn)和組播協(xié)議的研究現(xiàn)狀,把研究的目標(biāo)鎖定在當(dāng)前組播技術(shù)的一個(gè)難點(diǎn)問(wèn)題:安全性問(wèn)題.經(jīng)過(guò)對(duì)IPSec協(xié)議體系和組播管理協(xié)議的深入研究,將兩種