Linux安全网关与IKE的研究与设计.pdfVIP

Linux安全网关与IKE的研究与设计 摘 要 本文介绍了在Linux上建立基于工PSec协议的坠当撞的原理 详细讨论了基于IKE,ISAKMP协议生成SA的过程，并对当今流行的 一些算法如RSA,Diffie-Hellman,MD5进行了论述。 J RSA,Diffie-Hellman,MD5 关键词:IPSe了IKE,ISAKMP,SA, 摘要 Linux安全网关与IKE的研究与设计 Abstract ThispapershowsanoutlineoffirewallonLinuxbasedonIPSec protocolandgivesadetailedexplanationontheprocessofcreationof SAfollowingIKEandISAKMPprotocol.Thisfilealsodemonstrates theprinciplesandfunctionsofsomefamousalgorithmssuchasRSA, Diffie-HellmanandMD5. ZHANGLei DirectedbyLUJianDe Keywords:IPSec,IKE,ISAKMP,SA,RSA,Diffie-Hellman,MD5 Linux安全网关与IKE的研究与设计 Linux安全网关与IKE的研究与设计 引 言 如今 工nternet己渗透到人们生产和生活的各个角落，在 工nternet网内最初信息是通过明文形式传输。随着 工nternet的急 剧膨胀，越来越多的人走上了这条信息高速公路，任意一个用户可 以很轻易地截获网上的数据信包并加以分析或者修改，获取自己所 需要的信息。如何把信息在网上安全传送己成为当今网络研究的热 点，IPSec协议由此产生。 工PSec协议的设计是给 工pv4和 工pv6提供高质量加密的安全传 输，从而对数据进行严格的保护。这些服务都处于IP层，提供保护 给IP和上层协议。这些服务的实现主要是通过使用Authentication Header(AH)和 EncapsulatingSecurityPayload(ESP)这两个安全 协议。而对.工PSec协议的配置则需要通过IKE协议和ISAKMP协议。 本文介绍了在Linux上建立基于 工PSec协议的防火墙的原理， 详细讨论了基于工KE,ISAKMP协议生成SA的过程，并对当今流行的 一些算法如RSA,Diffie-Hellman算法、MD5算法进行了论述。 Linux安全网关与IKE的研究与设计 第一章 第一章 Linux安全网关的基本原理 》 1.1开发平台 本系统使用RedHat7.0版的Linux操作系统作为构筑基于工PSec 协议多隧道安全网关的平台，内核版本为2.2.16-22。因为Linux 是免费的UNIX操作系统，并且公开了其内核的源代码。任何用户都 有权利修改内核源代码，重新编译以满足特殊的要求。本系统部分 为系统级程序，作用在网络层，部分为应用级程序。本系统采用 C 语言编写。 》 1.2硬件环境与网络配置 1.PentiumIII350PC机一台 (Ne2000兼容网卡两块) 2.Pentium 100PC机一台 (Ne2000兼容网卡两块) 3.Pentium 133PC机一台 (Ne2000兼容网卡两块) 4.Pentium 111350PC机两台 (Ne2000兼容网卡各一块) 臭 县 Aw. I