基于ipsec的vpn安全网关的设计与实现

《基于ipsec的vpn安全网关的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上海大学硕士学位论文基于IPsec的VPN安全网关的设计与实现姓名：杭强伟申请学位级别：硕士专业：计算机应用技术指导教师：陆菊康20040101上海大学硕士学位论文THEPOSTGRADUATETHESISOFSHANGHAIUNIVERSITY摘要随着IntemeVIntranet的不断发展，网络应用的不断深入，互联网已对整个人类社会的科学、技术、经济、文化等各方面带来了极大地冲击和推动，与此同时也带来了许多新的问题和挑战。网络安全作为网络时代进一步发展的基础和保障，已成为各国研究的热点。Intemet具有覆盖面广、接入方便的优点，但由于作为互联网事

2、实上标准的TCP／IP协议在安全设计上的先天不足。缺乏必要的安全性，限制了网上业务的充分开展。作为最近网络安全领域的一个热点，VPN(虚拟专用网)技术提出了一种全新的解决网络层安全性问题的方案。由于VPN能够解决数据传输的安全问题，同时能大量地节省使用专线的开支，所以越来越多的企业开始通过使用VPN在Intemet上建立自己的私有企业网络，推动了电子商务、电子政务等网络应用的发展。作者在承担国家计委某信息安全科研项目的过程中完成了VPN技术中的关键部件VPN安全网关的设计与实现，目的是建立有我国自主知识产权的安全网关产品，以保证Intemet上传递信息

3、的安全性。文章首先在综合分析各类VPN实现方案的基础上，选择了当前比较流行的基于IPsec的VPN解决方案。介绍了IPsec有关协议框架，提出采用IP整合方式来实现网关的内核。然后给出了VPN安全网关的体系结构设计，包括有关模块介绍、数据通讯接口和加解密算法实现等。最后给出了系统的测试过程和结果并对VPN安全网关的今后改进和应用前景作了描述。本文的创新点在于：l、采用高速数字信号处理芯片DSP来实现加解密运算以保证系统性能。2、在Linux操作系统内核中直接修改网络层协议栈来实现IPsec的功能。关键词：网络安全，虚拟专用网，IPsec，数字信号处理器

4、，加密算法上海大学硕士学位论文THEPOSTGRADUATETHESIS0FSHANGHAlUNIVERSITYAbstractTheInternet／Intranet，withitsrapiddevelopment。ishavingmoreandmoreimpactonoursociety,intermsofscience，technology,economyandculture，whichalsobringsupsomenewproblemsandchallenges．BeingtheprotectionandbasisoftheIntemet．n

5、etworksecurityhasbecomeama{ortopicinthearea．Nowadays，Internetalmostcoverseverycornerintheworldduetoitseasyaccess．However，asaguideline，TCP／IPprotocolislackoffoCUSonnetworksecuritNwhichrestrictsnetwork’Sfurtherdevelopment．VPN，VirtualPrivateNetwork，thenewsolutionofnetworksecurity,p

6、rovidesawaytoprotectnetwork．1ayer．MoreandmorecompanieshavestartedusingtosetuptheirbusinessnetworkthroughInteractthatpromotetheapplicationofnetworkonE—BusinessbecausetheVPNprovidesprotectionwhiletransmittingdata，whichiSmuchcheaperthanusingtheprivateline．Theauthorhasdesignedandimp

7、lementedthekeypartsofVPNinthecourseoftakingontheinformationsecurityprojectfromNDRC，toestablishourownpatentednetworksecurityproductiontosafeguardtheinformationtransmittedontheIntemet．VPNhasdifierentsolutionprojects．whichareintroducedbelow．TheonethatiSfocusedonhereiSthemostpopular

8、onethatiSbasedonIPsec．Tllcarticlealsoexplainspr