基于VPN技术的信息安全构架的研究与设计

《基于VPN技术的信息安全构架的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、武汉理工大学硕士学位论文基于VPN技术的信息安全构架的研究与设计姓名：朱轶文申请学位级别：硕士专业：通信与信息系统指导教师：刘泉2003.5.1武汉理工大学硕士学位论文摘要随着计算机网络技术的高速发展，利用广泛开放的网络环境进行全球通信已成为时代发展的趋势。但是，网络在提供开放和共享资源的同时，也不可避免的存在着安全隐患。目前，安全问题已给网络经济造成严重的威胁，如何保护网络的安全，特别是通过网络传输的信息的安全，成为了人们关注的焦点。因此，研究和开发广泛适用的网络信息安全产品具有很大的实用价值。而基于加密学基础的IPSec协议和IKE协议是有效解决

2、公用网上IP数据传输安全性的一个有效手段。如何设计构建基于IPSec协议的高效、安全、稳定的VPN系统，正是本文的目的。本文主要以IP安全协议体系IPSec为基础，对虚拟专用网(VPN)这一目前广泛流行的信息安全技术及其实现方案进行深入的研究。本论文分为三大部分。第一部分在简要介绍了VPN发展背景、VPN基础技术、VPN安全性和VPN的类型的基础上，着重对VPN的隧道技术进行系统研究分析，为构建基于IPSec的VPN模型打下理论基础。第二部分系统的研究了IP层安全协议(IPSec)和In,met自动密钥交换协议(IKE)。第三部分基于IPSec的VP

3、N网络方案，并对VPN模型的建立过程及具体实现进行详细介绍。并且实现IKE协议在两个希望进行安全化通信的系统之间建立安全联结、协商加密算法以及生成共享会话密钥的方法、同时协商身份认证的过程。关键词：VPN：IPSec协议；IKE协议：网关：茎堡望三查堂堡主兰篁堡兰ABSTRACTAlongwiththerapiddevelopmentofcomputernetworks，globalcommunicationswithwidespreadopennetenvironmentshavebecomethedominanttrendInthefuture．

4、ButthereareinevitablysomepotentialsecurityproblemswhiletheIntemetisprovidingopenorsharedresources．Currentllysecurityproblemshavetheatenedtheso-called‘‘neteconom)，”．HowtoprotectthesecurityoftheInternet，especiallythesecurityoftheinformationtransportedthroughit,hasbecomethefocuspe

5、opleconcern．Therefore．theresearchanddevelopmentofwidely-appliedproductsonnetInformationsecurityispracticalandvaluable．WhileIPSecprotocolandIKEprotocolaregoodwaytoproceedthesecurityofIPdate’Stransfering．ThispaperdiscussedusingtheInternetSecurityprotocoltoconstructavirtualprivate

6、networkInsteadofphysicalsegregation．AndHowtodesignandconstructaghighthroughout、morestabilityandsecureVPNsystemisthegoalofthisdesign．ThispaperaimsatfurtherresearchOffVirtualPrivateNet(VPN')，acurrentlypopularinformationsecuritytechniquebasedontheIPSecurityprotocolarchitecture(IPs

7、ec)，andit'simplementation．Thispaperisdividedintothreemainparts．thefirstpartintroducessomegeneralprinciplesofVPNtechnologyincluingthedevelopmentoftechnology,thebasictechnologyofVPN．thesecurityofVPNandthekindofVPNtechnologyespeciallyfocusontunneltechnology．Thesecondpartsystematic

8、allyresearchtheIPSecprotocolandIKEprotoc01．Thethirdpar