基于下一代互联网的IPSec安全网关系统设计设计论文.pdfVIP

·196 网络新技术与应用研讨会论文集(2005) 基于下一代互联网的IPSec安全网关系统设计～ -E冒-I-71 炅仞 北京交通大学计算机与信息技术学院100044 摘要：本文简要论述了P层安全协议IPSec的体系结构，对其关键技术作出分析。提出和实 现了一个IPSec安全网关应用系统：在远程客户需要并发出安全服务请求的情况下。安全网关给 予响应，动态地生成安全策略SP及其协商SA，在客户主机与安全网关之间建立IPSec安全通道， 保护远程主机对安全网关背后受保护子网的安全访问。 2000 关键字：IPSec，IPV6，安全网关，Windows ofIPSec BasedonNext Design SecurityGateway GenerationNet XiaYangJiaZhuosheng Schoolof andInformation of 100044 Computer TechnologyBeijingJiaotongUniversity Abstract：ThisdescribesthearchitectureoflP the paperbriefly Security，andanalyseskey forward ofIPSec and technology protoc01．puts implements卸IPsecsecuritygatewayapplication hasthefunctionthatwhentheremoteclientasksforthe system，which service，a security security willbeset betweentheremotehostandthe to theaccessfrom muteway up securitygatewayprotect theremotehosttothe subnetbehindthe protectedsecurity gateway． ‘ 2000 Keywords：IPSec，IPV6，SecurityGateway,Windows 一、引言 随着互联网的迅速发展，网络安全已成为一个日益突出的问题。网络安全的目标是确保网络 信息的安全。包括传输信息的安全和存储信息的安全。传输信息的安全是指信息在网络上动态 传输过程中的安全。存储信息的安全是指网络上存储的静态信息不被非法读取、修改和删除。 针对网络安全问题，目前IPSec(网际协议安全)被认为是抵御内部、专用及外部网络攻击 的关键协议，并作为安全网络的长期方向。IPSec是由一系列协议组合而成的能够实现网络安全 的保护服务和安全协议的协议簇。作为下一代互联网中的重要协议IPv6，设计充分体现了安全 协议。 二、IPSec协议体系 理念是通过非对称的公钥一私钥对来对数据进行安全保护。简单来说，IPSec主要提供两种措施， 一种是认证，一种是加密。IPsec协议体系包括了两大