VPN的应用研究与性能测试.pdf

《VPN的应用研究与性能测试.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VPN的应用研究与性能测试VPN的应用研究与性能测试摘要随着因特网的不断发展和普及，基于因特网的应用系统越来越多，因特网的安全性也越来越重要。由于因特网的广泛使用，从前那种松懈的面向网络的安全性实践已经不足以保证数据的安全。VPN是网络技术发展与网络应用需求共同促进的产物，用于在不安全的公用网络上建立虚拟的安全的专用网络。VPN是一种网络服务方式，并没有规定具体实现的方式。通常的实施方案是采用隧道技术封装专用网数据，利用公共网络传输封装后的内容，然后在终点上取出被封装数据继续转发。当前存在大量可用于创建VPN的协议，分布在TCP／IP协议的各个层次。其中IPSec(Int

2、ernetProtocolSecurity)是被公认为最有优势的一种，己成为IP网络上实现VPN的主流方式。另外，SSL也成为另一种实现VPN的主流方式，主要为一些电信网络服务商所支持。本文介绍了虚拟专用网的理论，实现虚拟专用网的不同协议的分析比较，重点介绍了IPSec与SSL。IPSec协议是现在VPN开发中使用的最广泛的一种协议。IPSecVPN技术利用Internet等公共网络资源构建虚拟专用网络，在共享网络中通过加密隧道技术来保证用户数据的安全性，是公用网上IP数据安全传输的一个有效手段。SSL是一种在网络传输层之上基于RSA和保密密钥，用于浏览器和Web服务器之

3、间的安全连接技术。它提供的主要服务有：认证用户和服务器，确保数据发送到正确的客户机和服务器；加密数据以防止数据中途被窃取；维护数据的完整性，确保数据在传输过程中不被改变。VPN的经济性与安全性大力推动了VPN技术的广泛应用。随着VPN产品市场规模的不断扩大，随之而来的新问题是众多的VPN产品鱼龙混杂，没有统一的测评标准和相应的测试工具。目前市面上还没有专用的对VPN产品进行性能测试的工具，所以人们对VPN产品的选择还是停留在经验交流与协议选择上，一定程度上也影响了VPN的更深入推广。香港VPNhttp://vpn.3lunche.com/中国海洋大学颂士论文针对现状，本课

4、题研究了Windows平台的测试VPN性能的关键技术。通过对VPN的系统研究，设计了系统实现方案，在此基础上，实现了～个实际可用的系统。本课题在对测试软件的客户端、服务器端的开发过程中应用软件工程的思想，针对VPN网关基本性能参数测试设计了一组软件实现方案，并对关键函数的设计进行了详细的说明。同时也对测试数据流处理进行了分析。关键词：虚拟专用网，安全套接层，AH，ESP，私有握手协议，测试，性能参数二AbstractWiththerapiddevelopmentandprevalenceofInternet，moreandmoreInternet-basedapplica

5、tionsystemscometoexistence．Againstthisbackground，thesecurityofInternetbecomesincreasinglyimportant．TheformerlaxInternet—orientedsecuritypracticefailstoguaranteethesecurityofthedata。YPN(VirtualPrivateNetwork)istheresultofdevelopingofnetworktechnologyandrequirementofnetworktechnology，whichi

6、stobuildasecurnyvirtualprivatenetworkbeyondaninsecuritypublicnetwork．VPNisawaytoprovideservice，anddoesn’tprescribehowtoimplementit．Thenormalwayistotunneledoriginaldatafromprivatenetworkwithtunnelprotocol。totransferthetunneleddataonpublicnetwork．Therearealotofprotocolstobuild1，I】Nsystem,wh

7、ichlocateinseverallaysoftheTCP／IPstacks．Amongthoseprotocols。IPSecissaidtobethebestoneandhasbecometheprimarywaytoimplementVPNsystem．Atthesametime，SSLhasbeendevelopedandcomestobeanotherprimaryprotocoltoimplementVPNbytelecommserviceprovider．Inthisdissertation，weintrodu