ipsec vpn和ssl vpn的协议分析与研究

《ipsec vpn和ssl vpn的协议分析与研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、太原理工大学硕士学位论文IPSecVPN和SSLVPN的协议分析与研究姓名：周国英申请学位级别：硕士专业：计算机应用技术指导教师：王庆生20070401太原理I：人学硕十研究生学位论文PSecVPN和SSLVPN的协议分析与研究摘要随着电子商务的迅速发展，网络安全问题变得越来越严重。现在，全球每年关于网络安全问题的损失是巨大的，为解决网络安全问题而投入的资金也越来越多，所以关于网络安全的需求也不断增强。继而相关VPN技术和产品也得到了飞速地发展。VPN是利用有关密码学知识在开放的公开网络上建虚拟专用网络的技术。IPSecVPN和SSLVPN是目前用得最多的两种VPN技术和产品。IPSecVP

2、N工作在网络层，SSLVPN工作在安全套接层。IPSec协议为被保护的网络通讯提供较好的安全、认证和授权服务，同时保持了较高的性能。其能够“透明”部署在较复杂的网络中，具有较高的易用性和灵活性。SSLVPN是近年才出现的，在国内只有几家研究机构和公司对其研究，实现方式不尽相同。本文首先介绍了IPSecVPN和SSLVPN的体系结构、协议内容和工作原理。然后通过开源软件OpenSWAN和OpenVPN分别搭建了IPSecVPN和SSLVPN，并分别在Linux和Windows两个平台下对这两个VPN系统中用到的安全协议进行分析。其中本文的主要工作是在协议分析的过程中对SSLDump进行了在Wi

3、ndows平台下移植，需要支持的相关工具包：Libpcap开发包和TcpDump安装包及Winpcap开发包、Winpcap源码包、Winpcap安装包和Openssl源码包，并在VC6．0环境下对其源码进行了～定的修改以及重新设置了一些相关的VC环境变量，然后用生成的可执行文SSLDump．exe在DOS环境下对SSLVPN中的协议进行分析。通过在该课题中对协议分析的研究，从这两个VPN系统的系统架构复杂度和网络安全方面的性能分别进行了分析和阐述，总结出：IPSecVPN的优点是它能建立安全隧道和具有认证和权限管理的性能，缺点是它的抗病毒入侵性能较差、上网方式受限以及安全策略的研究并不完善

4、；SSLVPN的优点是它能建立安全隧道、具有抗Dos攻击的性能、具有较强的抗病毒入侵性能、具有高强度的访问控制性能和上网方式不受限，缺点是它只能适用于Web应用。并在最后对VPN的发展予以展望。I太原理。r大学硕十研究生学位论文关键词：虚拟专用网，IPSec，SSL，协议分析II太原理I：人学硕十研究生学位论文THEPROTOCOLANALYSISANDRESEARCHOFIPSECVPNANDSSLVPNABSTRACTWiththerapiddevelopmentofelectroniccommerce，thesecurityproblemofnetworkbecomesmoreandm

5、oreserious．Nowadays，thelossconcerningthesecurityproblemofnetworkishugeannually，andthefundsdevotedforresolvingthesecurityproblemofnetworkisalsomoreandmore，SOthedemandfornetworksecurityisgraduallyincreasing．SubsequentlytherelatedtechnologyofVPNandproductgainfastdevelopmentsoon．VPNistechnologywhichuse

6、thecryptogramknowledgeestablishingavirtualprivatenetworkintheenvironmentofopenpublicnetworks．IPSecVPNandSSLVPNareusedmostlytwoVPNtechnologyandproductscurrently．IPSecVPNworksinthenetworklayer，whereasSSLVPNworksinsecuritysocketlayer．IPSecVPNprotocolprovidessatisfactorysecurity，authenticationandauthor

7、izationserviceswithhi曲capability．Itcanbeappliedincomplicatedtransparentnetworkswithhighusabilityandfeasibility．SSLVPNhasjustcomeoutforfewyearsandbeenresearchedbyfewinstitutionsandcompanieswithdifferentreali