利用 NDIS 技术实现虚拟专用网安全隧道

《利用 NDIS 技术实现虚拟专用网安全隧道》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、加急08-4下网络与通信栏目利用NDIS技术实现虚拟专用网安全隧道12何欣杨桦（1.河南大学计算中心，河南开封4750012.开封大学信息工程学院，河南开封475001）摘要：虚拟专用网技术解决了远距离局域网间的资源互访问题，使得在不同地区拥有多分支机构的单位能够合理、有效地利用内部信息。隧道技术是实现虚拟专用网的关键技术之一，由于受到开发平台的制约，目前关于隧道技术的研究主要集中在Linux等源代码开放的平台，对Windows平台则很少涉及。为此，本文利用NDIS技术，提出了Windows平台下虚拟专用网安全隧道技术的解决方案，并通过实验对其可行性进行了

2、验证。验证结果显示，该技术方案能够在Windows平台下实现安全隧道的主要功能，具有较广泛的应用前景。关键词：虚拟专用网；安全隧道；NDIS技术中图分类号:TN393文献标识码:AImplementationofASecurityTunnelSchemeWithNDISTechnology12Hexin，yanghua(1.ComputerCenter,HenuUniversity,HenanKaifeng475001,China2.CollegeofInformationScienceandEngineering,KaiFengUniversity,He

3、nanKaifeng475001,China)Abstract:VPNtechnologyresolvesthepuzzleonhowtovisitresourcesofLANindifferentarea.Itaffordsthetechnologytoaccessinformationeffectivelyinmulti-branchunit.ThetunneltechnologyisthekeytoimplementtheVPN.Becauseofthelimitofimplementenvironment,theimplementtechnolog

4、iesofthetunnelmodelemphasizeonLinuxwhichcodeisopened,andpaylessattentiontoWindows.So,thispaperproposesaVPNsecuritytunneldevelopmentschemeonwindowswithNDIStechnologyandverifiesitsfeasibilitybyexperiments.Theresultsshowthatthistechnologyschemecanimplementmainlyfunctionsofsecuritytun

5、nelandhasmoreextensiveapplicationprospects.KeyWords:VirtualPrivateNetwork;Securitytunnel;NDIStechnology1．引言互联网的普及，使得企业、政府机关、学校等单位的办公、教学活动日益信息化、网络化，随着单位内部局域网的增多，如何在远距离局域网间实现资源的互访已成为人们日益关[1,2]注的焦点。目前，主要采用虚拟专用网的方式通过互联网实现局域网间的互联。由于虚拟专用网VPN技术的实现需要依赖具体的系统平台，而Linux系统具有源代码开放、易于[3,4]在系统内部集

6、成开发代码等特点，所以成为VPN技术的主要实现平台。但是，Linux面向的用户群较少，大部分单位机器上主要采用的是Windows操作系统，因此，在windows平台下实现虚拟专用网具有更广泛的应用价值。虽然微软也为此提供了一些模块，允许用户进行配置，以实现虚拟专用网的构建，但是这些操作往往限制太多，无法适应单位内部灵活的应用需求。同时，Windows平台代码对外不公开，使得单位内部的开发人员在代码开发时，无法像在Linux平台下那样轻易的实现模块的内部集成。因此，在windows平台下，开发适合单位自身需求的虚拟专用网方案成为人们关注的焦点。为此，本文利用

7、NDIS技术，提出了一个Windows平台下的虚拟专用网安全隧道开发范例，并进行了实验验证，为技术人员1在Windows平台下实现虚拟专用网的开发提供了技术参考。1河南省教育厅自然科学基金；项目名称：基于IPSec的异地局域网互联模型的设计与实现；编号：2007520002基金申请人：何欣2．安全隧道模型[5]虚拟专用网VPN的关键技术主要包含隧道技术、加密技术和封装技术。在技术实现中，最困难的是隧道技术的实现，即当通信双方已确定安全策略（包括封装方式、加密算法、认证算法）的情况下，如何在具体的系统中实现双方的通信。本文据此首先构建了一个安全隧道模型，如图

8、1所示。图1安全隧道模型该模型主要模拟了隧道发送端对指定的数据包实