ipv6下基于ipsec的虚拟专网的研究与性能分析

《ipv6下基于ipsec的虚拟专网的研究与性能分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、太原理工大学硕士学位论文题目堡堕王鳘王!塑!!塑宣塑童堕塑堡窒皇堡堑坌堑英文并列题目StudyandPerformanceAnalysisonVirtualPrivateNetworkonIPv6研究生姓名：鲞剑学号：20020252专业：盐差垫座旦垫查．职论文挺交日期2005／5学位授于单位：盘基型王盘堂地址：尘查：杰厘太原毫工大学太原理T大学硕十研究生学位论文丫7885@0IPv6下基于IPsec的虚拟专网的研究与性能分析摘要随着越来越多的网上办公、电子商务的应用，安全问题已经成为Intcrnet进一步普及的一个关键问题。而基于密码学基础的VPN是有效解决在公用网上数据安全传输的一个有

2、效手段。IPv6是下一代的网络标准，IPsec也将作为网络安全标准在IPv6下强制实施。IPSec为IP及上层协议提供了数据完整性、数据源身份认证、抗重播攻击、数掘内容的机密性等安全服务。由于IPSec在加密上的强大功能和诸多优势。因此，IPsec非常适合于在VPN上的应用。本文的目的是研究如何设计构建基于IPv6环境下基于IPSec协议的高效、安全、稳定的VPN系统。本文首先简要介绍了VPN的基本概念和相关知识。接着比较深入地分析了IPv6协议(包括IPv6报头、地址结构、邻居发现等)、1Psec协议(包括IPsec的结构、IPsec的报头、IPsec的一．奎垦里：!：盔兰堡主塑塑圭堂焦

3、堡苎十工作模式、以及lKEl。本文对目前的IPv6下的IPsecVPN实现作了分析、并给出了实现的模型。对其实现的重点代码作了一定的研究。在最后的实验中，分别在Windows下和Linux下实现了IPsecVPN，对实验过程作了详细描述。实验结果作了分析，得出一一些定性和定量的结论。关键词：IPsec，VPN，IPv6，IKEIISTUDYANDPERFORMANCEANALYSISONVIRTUALPRI、硝LTENETWORK0NIPV6ABSTRACTWiththedevelopmentofvariousapplicationsonInternet，suchasonline—offi

4、ceandE—commerce，thesecuritybecomesthekeyofInternetforfurtherdeveloping．TheVPNbaseoncryptographyisanefficientwaytosolvetheproblemoftransmittingsafelyonpublicnetworkIPv6isthestandardofnextgenerationInternet，IPsecwillbeimplementedbyforceunderIPv6asthesecuritystandardoftheInternet．IPsecofferssecuritys

5、ervicesincludingdataintegrity,dataoriginauthentication，protectionagainstreplayattacking，etc．So，IPsecisverysuitableforVPN．Thispapertriestostudyhowtobuildtheefficient，safeandstableVPNbaseonIPsec．Inthispaper,basicconceptandknowledgeareintroducedfirstly．Andnext，thedetailofIPv6protocolisexplained．(incl

6、udeIII太原理：r火学硕=}：研究生学位论文headerofIPv6，structureofaddress，NeighborDiscoveryprotoc01)IPsecprotoc01(indudestructureofIPsec，headerofIPsec，modeofIPsecandIKE)．StudyaboutIPsecVPNunderIPv6isdonefordetail，andmodelisgiven．TheresearchonimportantsourcecodeofVPNisdonethirdly．Finally,realexperimentunderLinuxandW

7、indowsOSaredesigned．Processofexperimentisexplained．Somequalitativeandquantitativeconclusionisdrawnfromtheresultoftheexperiment．KEYWORDS：IPsec，VPN，IPv6，IKEIV太原理：1j大学硕十研究生学位论文1．1选题意义第一章前言虚拟专用网络(VirtualPrivateNetwor