虚拟专用网关键技术研究

《虚拟专用网关键技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号UDC密级y854671学位论文虚拟专用网关键技术研究作者姓名置壁指导教师姓名型塑垒塾篮盘j垦盘堂焦!垦盘生鱼三壁茎瞳申请学位级别谴±学科类别王堂学科专业名称盐簋垫廛旦整垄论文提交日期至QQ§生!旦论文答辩日期三!!三：!：型学位授予日期答辩委员会主席评阅人丝垒奎墨』塑亟空塑塾东北大学2005年1月瞌泛东北大学博士学位论文摘要隧道协议的互补能力和可结合性，指出隧道协议融合将是虚拟专用网发展的一个重要趋势。考虑虚拟专用网隧道协议IPSec与网络地址转换(NAT)之间存在的不兼容性问题，分析了已有解决方案的局限性，提出并实现了一种基于UDP封装、地址通告和映

2、射状态监测思想的IPSec／NAT兼容性解决方案。方案支持目前NAT应用的所有工作模式，通过扩展消息交换的方式对IPSec协议进行了修订，实现了IPSec数据对NAT设备的穿越，同时保证了与IPSec标准的前向兼容性。最后，针对虚拟专用网规模化和动态化发展趋势带来的管理复杂性问题，提出了一种基于层次安全策略的虚拟专用网分层管理模型。模型通过对虚拟专用网安全需求和实现机制的分离定义，给出了基于高层需求视图和局部实现视图的层次化安全策略描述，实现了安全策略的自动翻译、分发、执行和对虚拟专用网设备的自动管理。模型有效减轻了虚拟专用网络的管理负担，具备良好的扩展能力和

3、灵活性，为大规模虚拟专用网络的管理提供了一种比较理想的方法。本文以国家科技部火炬计划项目“网络安全解决方案”和国家发改委高科技产业化示范工程项目“联动式网络安全系统”为依托，对虚拟专用网关键技术进行了系统深入的研究，研究成果有效指导了具体虚拟专用网产品的研发工作，取得了良好的经济效益和社会效益。研究与实践表明，本文所进行的研究不仅具有～定的理论意义，而且具有相当的实际应用价值，为虚拟专用网产品的研发提供了有益的指导方法和参考思路。关键词：虚拟专用网隧道协议第二层转发协议P安全协议多协议标记交换网络地址转换安全策略一ill-东北大学博士学位论文ABSTRACTR

4、esearchonKeyTechnologiesofVirtualPrivateNetworkABSTRACTAsanewmethodtobuildingprivatecommunicationnetwork，VirtualPrivateNetwork(VPN)callprovideinformationtransportframeworkwithinopeningnetworkenvironmentsimilarlytoprivatenetwork，safelyandeconomicallyconnectingremoteusertoachieveresou

5、rceshareandexchange，Benefitedfromitstremendouscostsavingcapabilityandpromisingevolutionaltrend．VPNhasbecomeahotspotofcomputernetworktechnology,andVPNcorrelativeresearchworksarealsoattractextensiveattentionsinbothacademicandindustrialclass．Alongwithamazinglyquickdevelopmentofnetworke

6、conomicsande—business，VPNhasbeenwidelydeployedinglobalworld．Consumersarcnotmerelysatisfiedwithbasicnetworkinterconnectioncapability,andthusputforwardhigherrequirementsforVPNinsecurity,flexibility,expansibilityandmanageability．Concerningtheserequirements，thisdissertationinvestigatest

7、heprincipleandimplementationtechnologiesofVPNindetail．Inparticular,fourkeyproblemsofVPNarestudiedandanalyzedsystematically．Mainresearchworksofthispaper耵edescribedasfollows．Firstly,VPNsecurityproblemisconsidered．WithinVPNenvironment,customcommunicationsareshiftedfromdosedprivateinfra

8、structuretoopeningp