MPLS VP的研究及安全性改进设计.pdfVIP

MPLS VPN的研究及安全性改进设计 摘要 随着Intemet的发展，越来越多的用户希望能够以低廉的价格和可靠的性能 连接分布在各地的分支机构。虚拟专用网的出现满足了人们的这种要求。但随着 互联站点的增加，传统虚拟专用网的弊端也暴露出来，主要体现在网络的扩展性 差，维护复杂，难以保证服务质量等方面．而作为新一代的基于MPLS的VPN 技术能很好的解决这些问题。本文首先对VPN概念及关键技术进行了描述，并 研究分析了目前强大的P层安全机制IPSeo，接着对MPLSVPN的基本概念、 关键技术、实现原理进行了详尽的分析。由于MPLS VPN的安全性对于它能否 VPN 成为VPN发展的核心技术也至关重要，因此本文进一步分析了现有MPLS 所提供的安全机制，虽然它在一定程度上能够提供比较高的安全性，但仍存在一 些安全漏漏：不能防止内部攻击和配置错误，不对数据进行加密和认证。因此本 文提出了一种基于IPSeo的改进的MPLS VPN，可以解决目前MPLSVPN存在 VPN 的安全缺陷。虽然IPSee的功能强大，但是太过复杂。因此为了保证MPLS LS 的良好性能，新的MI VPN吸取了IPSoe的核心功能，而摈弃了其余的复杂 实现。 关键词：VPN，隧道。IPSec，MPLS，MPLS VPN，标签，标签交换，安全，改 进 MPLS VPN的研究及安全性改进设计 Abstract Withthe of andmoreusers toconnect Intcrnet,more eager development call in costandreliable PrivateNetwork distributedlow organs performance．Virtual reach ofthe ofconnected requirements．Howevfff：)becauseincreasing sites， peoples Vh-tual the oftraditionalPrivate a弛also limitations Network as exposed,suchpoor of andSOon．VPN expansion,complicated guarantee maintenance,lacking quality basedonMPLSCanresolvethese this