多重加密通信网络设计方案.pdfVIP

多重加密通信网络设计方案 常海山 何海峰 王 宁 (同济大学软件学 院 上海 201804) [摘 要]本文先对多重加密网络设计的需求和原则进行了分析 ，互联网应用与人们的生活已经密不町分 ，随着近些年层出不穷的隐私信息泄露事件的发生， 网络服务的安全问题越来越受到人们的重视。VPN技术作为网络安全的利器 ，得到了非常广泛的应用。VPN系统的进一步完善和发展 ，也是网络安全领域中一项 较为重要的议题。本文针对传统的VPN系统的不足人手，提出了一种将云计算和VPN系统融合的实现方式。 [关键词]网络安全 ；多重加密 中图分类号 ：TP309．7 文献标识码 ：A 文章编号 ：1009—914X(2015)05—0122—01 网络安全建设是一个系统工程，而网络加密数据的传输与建设更是如此。 性、无连接完整性、选择字段无连接完整性、数据原发让明的抗抵赖、交付证明 对于安全传输体系的建设应按照 “统一规划 、统筹安排，统一标准、相互配套”的 的抗抵赖等，可采用的安全机制包括加密 数字签名、访问控制、数据完整性保 原则进行，采用先进的 “平台化”建设思想，避免重复投入、重复建设 ，充分考虑 护、鉴别、通信业务填充、路 由控制、公证等。 整体和局部的利益，坚持近期目标与远期 目标相结合。 多重通信加密平台由客户端雨1节点平台两 部分组成。其中客户端程序运 在实际建设中应遵循以下指导思想：宏观上统一规划，同步开展，相互配 行在上网终端计算机 i二，通过指定规则路由器到节点；节点平台是一批分布在 套；在实现上分步实施，渐进获取 ；在具体设计中结构上一体化，标准化，平台 内外的服务器 ，提供跳转和网络通讯出 【j功能。 化；安全保密功能上多级化 ，对信道适应多元化。 客户端程序右下角的 运【行状态】主要有两个功能，一是依次显示节点状态 在实际实施 中还要按照系列基本原则进行：系统性原则 ；简单性原则；实 检测 ，节点状态正常则显示可用，如果检测到节点异常。会反复多次验证，若节 时、连续、安全统一原则；需求、风险、代价平衡原则；实用与先进相互结合的原 点不可用则会在资源列表 中更新节点状态。 则；方便与安全相互统一原则；全面防护、突出重点原则；分层、分区原则；整体 通道状态分别有 【放行模式¨隧道模式】丢【弃模式】三种，客户端没有启用 规划、分布实施原则；责任 明确，分级管理，联合防护原则。 路由跳转时通道处于放行模式，路由跳转正常则显示隧道模式，如果网络异常 安全措施的实施必须以根据安全级别和经费限度统一考虑。网络中相同安 或者任一节点异常不可用，客户端会处于丢弃模式，屏蔽所有上网数据丢弃，确 全级别的保密强度要一致。一些部分强调过分则产生浪费，一些部分措施薄弱 保不会因为路由失败而直接通过本地网络 网。 可能发生危险。安全强度和付出的代价要均衡考虑。 2。节点平台设计 网络安全没备对对不同网络结构要有很好的适应能力，满足不同网络应用 转发节点功能，能够识别源节点来的数据并转发到 目标端；能够在协议底 的具体需求，在网络环境发生变化时，安全设施能随网络扩展要求进行灵活的 层中拦截所有网络数据，确保各种应用的网络数据能够全部在加密隧道传输。 扩充而不改变或尽量少改动原来的结构。 代理终端节点功能，能够识别源节点来的数据，作为最后一个节点解密后 网络安全不单靠先进的安全技术或安全产品来实现 ，必须结合管理 ，尤其 发送出去。并且能够接收发出后响应的数据，加密后回传到指定的ip节点。 是当前我国发生的网络安全问题中，管理问题占相当大的比例，在建立网络安 并发工作 ，每个节点程序针对不同的路由配置，能够既作为转发节点，有能 全技术设施体系的同时必须建立相应的制度和管理体系。