基于IPSec VPN的網(wǎng)關(guān)的設(shè)計與實現(xiàn).pdf

1、所謂VPN(VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò))是指通過公用骨干網(wǎng)聯(lián)接，利用隧道協(xié)議和安全措施構(gòu)建的專用網(wǎng)絡(luò)，這里的公用網(wǎng)主要指Interet。為了保障信息在Internet上傳輸?shù)陌踩?，VPN技術(shù)采用了隧道、認證、存取控制、機密性、數(shù)據(jù)完整性等措施，保證信息在傳輸中不被偷看、篡改、復(fù)制。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并

2、保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)虛擬專用網(wǎng)。由于使用Internet進行傳輸，相對于租用專線來說，費用極為低廉，所以VPN的出現(xiàn)使企業(yè)通過Internet既安全又經(jīng)濟地傳輸私有的機密信息成為可能。越來越多的企業(yè)開始考慮使用VPN技術(shù)構(gòu)建自己的企業(yè)網(wǎng)和外聯(lián)網(wǎng)。 本文首先簡要介紹了VPN的

3、概念、應(yīng)用，以及常見的幾種在不同通信層次實現(xiàn)VPN的技術(shù)，對比了不同技術(shù)實現(xiàn)VPN的優(yōu)缺點；隨后分析了IPSecVPN技術(shù)涉及的安全協(xié)議和密碼技術(shù)，對IKE協(xié)議利用BAN邏輯進行了形式化分析，指出了協(xié)議存在的漏洞并提出了修改方案；而后重點闡述了基于IPSecVPN的網(wǎng)關(guān)的設(shè)計與實現(xiàn)，包括IPSec、IKE以及管理各模塊的工作原理、實現(xiàn)的總體思想、實現(xiàn)細節(jié)及最終測試結(jié)果等。最后對應(yīng)用中遇到的實際問題進行了分析，給出了解決方案和具體實現(xiàn)的部