特权专线网的分析与仿真

《特权专线网的分析与仿真》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、特权专线网的研究与仿真1．1背景介绍第一章引言Internet近年来飞速发展，联网用户每年都翻番，涉及到每一个行业，已逐步由单一的数据传输网向数据、语音、图象等多媒体信息的综合传输迈进。信息网络化正加快社会信息化的发展步伐，越来越多的企事业单位和政府机关都建设了自己的专用信息网络，这使的工作更加高效。然随之而来的问题也变得越来越突出，例如普通用户大量占用企业内有限的带宽，造成网络拥挤，而此时公司重要领导要在网上发布重要信息，则很着急；或者企业防灾报警系统也溶入在了互连网中，可想此时的网络拥挤将带来更严重的后果。

2、自从计算机系统诞生开始，就一直存在提高系统的服务性能和服务质量的问题。而对计算机网络QoS(qualityofservice)的研究可以追溯到20实际80年代初期。那时，尽管网络的性能还比较低，提供的服务也比较少，但一些有远见的研究者已经认识到服务质量的重要性。显然现有的“尽力而为”服务己无法满足各种网络服务的需求，因此对互联网QoS的研究一时成为热点nml。国际权威机构已经出台了不少服务模型和机制，引人注目的主要有InteSerV瓜SVP和Diffserve。两者均为不同的网络体系结构，对QoS的实现机制有所

3、不同。到目前为止，QoS控制技术的研究和开发都进展的非常迅速，并且已经取得了许多的成果。而要体现专线的特质又不得不考虑网络安全方面的问题，如何在网络上安全地传输数据?此时虚拟专用网(WN)技术的出现为重要的数据的传输提供了一个较为安全的通道。VPN实际上是利用公共网络基础设施，在链路层或网络层上基于配置或隧道技术的网络虚拟连接技术的逻辑安全子网。VPN作为一种硕士学位论文综合的网络方案，其涉及到加密技术、身份认证技术、隧道技术和密钥管理技术，在一定程度上保证了网络数据传输的安全性。尽管如此，在现有网络协议的基础

4、结构变动不大的情况下还是很难在整个Internet上全面实现QoS和网络信息的安全化。因此在很长一段时间对网络QoS的研究及其对服务质量的控制仍然是一个学术界研究的热点。1．2论文研究任务简介VPN是在公用的通信基础平台上提供私有的数据网络技术。VPN与传统的专用线／租用线路相比，费用低廉而且能较好地满足客户需求，受到了广大客户的欢迎。VPN不仅给中小企业带来新的希望，中小企业不再为远程连接负担高额成本，而且大型企业、政府部门采用VPN可在保证专用网络功能的前提下大大降低总体成本。目前，VPN主要用于企业的内部

5、用户和分支机构分布范围广、距离远，需要扩展企业网，实现远程访问和局域网互联；再就是对关键业务多，对通信线路保密和可用性要求高的用户，如银行、证券公司等。本论文讨论的是在一个企业的内部网内建立一条具有特权性质的网络专线来实现某种区分服务。本论文讨论的是在一个相对集中的公司(或者企业)内部网EDN(enterprisedirectnetwork)内建立一条具有特权性质的网络专线来实现某种区分服务，为不同的业务，不同的人物提供具有保障的服务。作为网络专线就应在安全性和服务质量上面都有所保证，同时还要体现网络专线的灵活

6、性。在这个课题中，主要是通过了解相关QoS的体系结构、QoS的解决方案、VPN、密码学原理以及相关的一些协议最终解决如何区别对待一般服务和特权服务，即在EDN中实现差别服务和保证重要数据的安全性，最后提出有效的解决方案，并通过Opnet进行仿真。特权专线网的研究与仿真1．3本论文结构本文共分五章。第一章引言。主要介绍了研究背景和研究对象，以及论文结构。第二章密码技术概述。介绍了密码学的研究现状及相关的密钥算法和密钥的管理。其中着重介绍了DES加密算法。第三章VPN概述极其分类。介绍了虚拟专用网(Ⅵ)N)的产生背

7、景及其定义。对VPN进行了分类，详细阐述了VPN的相关特点，其涉及到加密技术、身份认证技术、隧道技术、密钥管理技术。最后分析了VPN的优缺点。第四章特权专线的方案设计。详细介绍了如何在一个相对集中的网络内部建立一条HD．EDN专线，以实现内部网中的差别服务并且进行快速认证。对网络中个结点进行了详细分析，指出所应具有的功能。第五章专线仿真及实现。介绍了OPNET网络仿真工具，其中介绍了实验模型的搭建，及其各个部分的建模。通过运行仿真，得出了结论并进行结果对比分析。证明了HD．EDN专线的QoS可靠性。分析了专线如

8、何对付重放攻击，并进行了实验证明。硕士学位论文第二章密码技术概述在本论文中所研究的专线网中，需要使用密码学中的一些加密算法，因此需要对现代的密钥密码算法及体系有相当的认识。2．1现代密码学简介密码学是与信息的机密性、数据完整性、身份鉴别和数据原发鉴别等新鲜安全问题相关的-f-j技术学科。信息论和复杂性理论是研究现代密码学的两个重要基础。基于信息论的密码学，使用信息论的方法和观点研究密码