IPsec VPN和SSL VPN的研究與實現(xiàn).pdf

1、VPN作為一種主流網(wǎng)絡(luò)安全設(shè)備已經(jīng)發(fā)展了多年，無論是目前流行的正在使用的IPv4網(wǎng)絡(luò)還是發(fā)展中的IPv6網(wǎng)絡(luò)，無論是移動辦公還是局域網(wǎng)間通訊，都在大量使用VPN作為網(wǎng)絡(luò)安全通訊基礎(chǔ)設(shè)備。目前常見的VPN種類有IPsecVPN、SSLVPN和MPLSVPN，這三種VPN工作原理不同，工作層次不同。IPsecVPN和SSLVPN在業(yè)務(wù)上有重疊點，既競爭又互補，各具特點、優(yōu)勢和不足。 IPsec協(xié)議為被保護的網(wǎng)絡(luò)通訊提供較好的安全、認

2、證和授權(quán)服務(wù)，同時保持了較高的性能。其能夠“透明”部署在較復(fù)雜的網(wǎng)絡(luò)中，具有較高的易用性和靈活性。目前國內(nèi)應(yīng)用IPsecVPN相對較多，但針對IPsec協(xié)議對IPsecVPN改進和深入研究方面作的工作相對較少。本文實現(xiàn)了一個由客戶端和IPsecVPN服務(wù)器組成的IPsecVPN系統(tǒng)，并在其基礎(chǔ)上完成了IPsec穿越NAT的理論研究和實現(xiàn)。針對用戶提出的在星型拓撲網(wǎng)絡(luò)中部署IPsecVPN系統(tǒng)的實際需求，本文使用了GRE封裝技術(shù)實現(xiàn)了中心

3、輻射式的IPsecVPN，同時滿足了中心節(jié)點集中管理的需求。 SSLVPN是近年才出現(xiàn)的，在國內(nèi)只有幾家研究機構(gòu)和公司對其研究，實現(xiàn)方式不盡相同。本文將描述一個SSLVPN系統(tǒng)的研究和實現(xiàn)過程，并對其進行系統(tǒng)測試，提出了SSLVPN研究、開發(fā)和測試的工程方法，給出了SSLVPN系統(tǒng)的設(shè)計框架。在實現(xiàn)上，重點描述了隧道端口轉(zhuǎn)發(fā)技術(shù)的實現(xiàn)細節(jié)，隧道端口轉(zhuǎn)發(fā)技術(shù)是輕量級客戶端SSLVPN的核心技術(shù)。 針對IPsecVPN和SS