Windows下基于IPSec的VPN軟件開發(fā)的研究.pdf

1、虛擬專用網(wǎng)(VPN)作為對傳統(tǒng)企業(yè)網(wǎng)的補(bǔ)充或替代，是為了在節(jié)約成本的同時(shí)適應(yīng)迅速增長的遠(yuǎn)程辦公以及企業(yè)伙伴的聯(lián)網(wǎng)需求。由于企業(yè)越來越趨向于尋求安全且具成本效益的網(wǎng)絡(luò)解決方案，對VPN的需求在未來的多年內(nèi)都將持續(xù)增長。而企業(yè)對安全性、服務(wù)質(zhì)量和成本效益三個(gè)方面越來越高的要求必然會促使VPN技術(shù)不斷的發(fā)展。作為VPN的安全手段之一的IPSec，雖然目前已形成了完善的體系，而且事實(shí)上成為目前IP層安全的標(biāo)準(zhǔn)，但它自身也在隨著VPN的發(fā)展不斷的

2、完善。 軟件VPN作為對硬件VPN方案的補(bǔ)充，可以為一般用戶提供更具成本效益的網(wǎng)絡(luò)安全解決方案，具有良好的市場前景。近幾年我國開始了對VPN的軟件實(shí)現(xiàn)的研究，這有著很重要的意義。然而時(shí)至今日，我國在VPN軟件方面仍然落后于國外先進(jìn)國家。這主要不是因?yàn)榧夹g(shù)的原因，我國的學(xué)者對于VPN技術(shù)的研究是很深入的，而且同國外采用的是一樣的標(biāo)準(zhǔn)。落后的原因很大一部分是軟件本身的質(zhì)量問題?；仡櫼延械腣PN軟件實(shí)現(xiàn)研究，可以發(fā)現(xiàn)大多關(guān)注核心功能實(shí)

3、現(xiàn)原理，實(shí)現(xiàn)的是實(shí)驗(yàn)性的系統(tǒng)。雖然研究成果的作用不可否認(rèn)，但對于提高我國VPN軟件的開發(fā)質(zhì)量幫助不大。要提高軟件質(zhì)量，工程化的方法是必要的。我國的軟件事業(yè)要達(dá)到國際先進(jìn)水平，必須用軟件工程的方法把眾多的“程序員”訓(xùn)練成“軟件工程師”。作者以工程化的方法和思路來研究VPN軟件，主要還不是側(cè)重于“實(shí)現(xiàn)”，而是側(cè)重于軟件的“開發(fā)”，從系統(tǒng)分析，設(shè)計(jì)到編碼，始終注意貫徹軟件工程的思想方法和原則。 作者吸取了前人研究的經(jīng)驗(yàn)成果，對于IPS