基于ipsec的vpn系统研究与设计

《基于ipsec的vpn系统研究与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子科技大学硕士学位论文基于IPSec的VPN系统研究与设计姓名：李晓波申请学位级别：硕士专业：通信与信息系统指导教师：毛玉明2002.6.10皇至型堡盔堂堡主堂焦笙壅!坌旦塑圭苎王!堕!!塑∑型墨竺婴窒兰望盐、‘●摘要随着越来越多的企业上网、政府上网、电子商务的应用，安全问题已经成为Internet进一步普及的一个关键问题。而基于加密学基础的lPSec协议和IKE协议是有效解决公用网上IP数据传输安全性的一个有效手段。如何设计构建基于IPSec协议的高效、安全、稳定的VPN系统，正是本文的目的。本文首先对当前纷杂

2、的VPN协议进行了分类和分析，分析了IPSec协议构建VPN的优点。然后我们通过研究和分析IPSec和IKE协议，提出了VPN系统的构建方案，并提出了Linux操作系统下IPSec安全网关的设计方案。最后，我们对最常用的两种VPN协议MPLSVPN和IPSecVPN进行了比较，分析了它们各自的有缺点及适用的场合，展望了IPSecVPN的未来发展前景。关键词：vP以Psg赢赢s电子科技大学硕士学位论文：公用网上基于lPSec的VPN系统研究与设计AbstractFearofsecuritybreacheshasbee

3、namajorreasonforthebusinessworld’sreluctancetoembracetheInternetasaviablemeansofcommuniation．Awidelyadoptedsolutionconsistsofpysia]1separatingprivatenetworksfromtherestofInternetusingfirewalThispaperdiscussedusingtheInternetSecurityprotocoltoconstructavirtualp

4、rivatenetworkinsteadofphysicalsegregationAndHowtodesignandconstructanhighthroughout、morestabilityandsecureVPNsystemisthegoalofthisdesign．Atthebeginningofthispaper，weintrodueethemostlyusedprotocolforVPNs．AfterintroduceandanalyzingtheIPSecprotocolandIKEprotocol，

5、weproposedasystemmodalforIPSecVPN，anddesignthemainmoduleofIPSecandIKEbasedonLinuxOS，andproposedasystemmodelofIPSecVPN．Attheendofthispaper，wecomparedtheIPSecVPNwiththeothercommonlyusedVPNprotocol—MPLSVPN，andanalyzingthebenefiandshortcomingsofeachother．Atlast，we

6、makeaprospectofthefutureofIPSecVPNs．keyword：VPNIPSecIKEMPLSY】st独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献已在论文中作了明确的说明并表示谢意。签名：李吨波日期：力哟二年／月Ie日关于论文使用授权的说明本学位论文作者完

7、全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复印手段保存、汇编学位论文。(保密的学位论文在解密后应遵守此规定)躲专吃波导师签名日期：加工年6月10日皇王型垫盔堂堡主堂垡堡壅!垒旦旦占茎王!堕塑塑∑!型墨堑塑塞量望塑-_一符号和缩略词说明VPN：VirtuelPrivateNetworkVN：VirtualNetworkIETF：Inter

8、netEngineerTaskForcejPSec：IPSecurityGRE：GeneralRouteEncapsulation1KE：InternetKeyExchangeKDC：KeyDistributeCenterAH：AuthenricationHeaderESP：EneapsulationSecurityPayloadNB-VPN：Network