ipsec在企业网中的应用论文.doc

《ipsec在企业网中的应用论文.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、郑州轻院轻工职业学院专科毕业设计（论文）题目_IPSEC在企业网中的安全应用学生姓名专业班级学号系别计算机系指导教师(职称)完成时间2010年4月1日ipsec在企业网中的应用摘要IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。IPSec有两个基本目标：1）保护IP数据包安全；2）为抵御网络攻击提供防护措施。IPSec结合密码保护服务、安全协议组和动态密钥管理三者来实现上述两

2、个目标，不仅能为企业局域网与拨号用户、域、网站、远程站点的通信提供强有力且灵活的保护，而且还能用来筛选特定数据流。本文主要讲述了IPSECVPN安全可信网络的发展趋势、ipsec的工作原理、企业网拓扑结构和ipsec的基本配置和具体应用。关键字IPSECVPN/网络安全/防火墙/计算机安全/数据加密ABSTRACTIPSec(InternetProtocolSecurity)isanindustrystandardnetworksecurityprotocols,inordertoprovidetr

3、ansparentIPnetworkcommunicationssecurityservicestoprotecttheTCP/IPcommunicationsfromeavesdroppingandtampering,caneffectivelyprotectagainstnetworkattacks,whilemaintainingeaseofuse.IPSechastwobasicobjectives:1)protectionofIPpacketsecurity;2)toprovideprot

4、ectivemeasuresagainstcyber-attacks.IPSecservicescombinedwithpasswordprotection,securityanddynamickeymanagementprotocoltoachievethethreeobjectivesofthetwo,notonlyfortheenterpriseLANanddial-upusers,domains,sites,remotesitestoprovideapowerfulandflexibleco

5、mmunicationprotection,butalsocanbeusedtofilterspecificdatastream.ThisarticledescribesasafeandreliablenetworkIPSECVPNtrends,ipsecworks,networktopologicalstructureandthebasicconfigurationipsecandspecificapplications.KEYWORDSipsecvpn,networksecurity,firew

6、alls,computersecurity目　　录一、IPSECVPN安全可信网络的发展趋势11.1硬件VPN为主。软件VPN为辅11.2多功能和全功能的VPN网关21.3更丰富的网络功能、更高的产品性能21.4　移动客户端安装配置简化　同时强化身份认证功能31.5标准化仍然是主流3二、IPSEC原理42.1　IPSec基本概念42.1.1　IPSec基本概念42.1.2　IPSec工作模式52.1.3　IPSec中的安全关联72.2基于Windows的IPSec设计与实现82.2.1技术解析82.

7、2.2具体实现9三、企业网组网方式103.1路由模式103.2单臂模式113.3混合模式11四、IPSEC实践114.1windows环境下IPSEC的设置114.2IPSECVPN基本应用214.2.1防火墙fw1的配置214.2.2防火墙fw2的配置244.2.3实验测试284.2.4实验总结29结束语………………………………………………………………………………………30致谢…………………………………………………………………………………………31参考文献………………………………………………………

8、……………………………32一、IPSECVPN安全可信网络的发展趋势Internet可以到达全球任何一个角落，它为电子政务、电子商务和电子业务的广泛延伸提供了一种灵活的、高成本效益的基础网络架构。要充分利用Internet，就必须确保业务通信和内部网络资源的安全性。另外，还要面对可用性、可伸缩性和高性能的挑战。VPN为关键业务提供了可靠的性能和方便的扩展性，一个完整的VPN方案能够在整个安全网络架构内部简单地集成和管理。为一个国际标准，IPSEC实际上并不是最近才推出