IPSec VPN技術(shù)在郵政網(wǎng)絡(luò)改造工程中的應(yīng)用.pdf

1、VPN是通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點到點的專線技術(shù)，從而達(dá)到安全的數(shù)據(jù)傳輸目的。實現(xiàn)VPN的方法有多種，按照提供VPN的網(wǎng)絡(luò)層次分為：網(wǎng)絡(luò)層VPN(第三層VPN)、數(shù)據(jù)鏈路層VPN(第二層VPN)等。網(wǎng)絡(luò)層VPN主要模型有IPSecVPN和MPLSVPN等；數(shù)據(jù)鏈路層VPN則由ATM或幀中繼虛電路來實現(xiàn)。隨著技術(shù)的發(fā)展，通過IP層實現(xiàn)VPN已成為目前業(yè)界主流。本文主要討論了基于IPSec協(xié)議VPN系統(tǒng)項目的實現(xiàn)。

2、 IPSec(Internet安全協(xié)議)是一個IETF標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議，為IP網(wǎng)絡(luò)通信提供透明的安全服務(wù)，保護(hù)TCP／IP通信免遭竊聽和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時保持易用性，并為VPN的實現(xiàn)提供了強(qiáng)有力的安全保障。本文對IPSec協(xié)議族的原理、實現(xiàn)機(jī)制、系統(tǒng)內(nèi)核結(jié)構(gòu)進(jìn)行了深入研究。在傳統(tǒng)虛擬專用網(wǎng)VPN技術(shù)的基礎(chǔ)上，對GPRSVPN技術(shù)進(jìn)行了說明，并設(shè)計了一種基于IPSec的GPRSVPN系統(tǒng)方案，本系統(tǒng)方案根據(jù)目前威海市郵政局網(wǎng)