基于IPSecVPN网络的规划与设计要点.docVIP

安徽中澳科技职业学毕业设计（论IPSec VPN网络的规划与设计 学生姓名： 系 部： 信息技术与艺术传媒系 专 业： 12级计算机网络技术 指导教师： 日 期： 2014年6月 摘　要 目前TCP/IP几乎是所有网络通信的基础而IP本身是没有提供的在传输过程中IP包可以被伪造、篡改或者窥视。针对这些问题IPSec可有效地保护IP数据报的安全它提供了一种标准的健壮的以及包容广泛的机制可用它为IP及上层协议(如UDP和TCP)提供安全保证。?目前许多电信运营商采用IPSec隧道加密技术在宽带业务的基础上推出主要针对商用客户的VPN新业务为商用客户既提供了高带宽低资费的企业网络联网服务又提供了在公用网络上拥有私有VPN网络的数据传输安全保障服务赢得了广大商用客户的青睐。本文将研究IPSec体系结构、技术原理和VPN基本技术分析了IPSec?VPN的主要实现方式。 关键词IPSec?vpn?，加密，??隧道，??安全。 Abstract Currently,?TCP?/?IP?network?traffic?is?almost?all?of?the?foundation,?and?IP?itself?does?not?provide?security,?in?the?transmission?process,?IP?packets?can?be?forged,?altered,?or?prying?eyes.?To?solve?these?problems,?IPSec?can?effectively?protect?the?security?of?IP?datagrams,?which?provides?a?standard,?robust?and?inclusive?mechanisms,?can?use?it?for?the?IP?and?upper?layer?protocol?(such?as?UDP?and?TCP)?to?provide?security?guarantees.?Many?telecom?operators?using?IPSec?tunnel?encryption?technology,?on?the?basis?of?the?introduction?of?broadband?services?for?business?customers?VPN?major?new?business,?both?for?commercial?customers?to?provide?a?high-bandwidth?network?with?low?rates?of?enterprise?network?services,?also?provided?in?the?public?network?has?a?private?VPN?network?data?security?services,?won?the?majority?of?commercial?customers.?This?paper?will?study?the?architecture?of?IPSec,?VPN?technology?principles?and?basic?technology,?analyzes?the?main?way?to?achieve?IPSec?VPN Keyword： IPSec?vpn ，Encryption?，Tunnel?，Security。 目录 引言 1 第1章?VPN的概述 1 1.1?VPN的基本概念 1 1.2?VPN的类型 2 1.2.1 RemoteAccessVPN(远程访问虚拟专用网) 2 1.2.2?IntranetVPN(企业内部虚拟专用网) 2 1.2.3?ExtranetVPN(外连虚拟专用网) 2 1.3 VPN的相关技术 2 1.3.1?典型的隧道技术协议 3 1.3.2隧道协议的比较分析 3 1.4 VPN技术的优点 4 1.4.1 安全保障 4 1.4.2 服务质量保证(QoS) 5 第2章?IPSec技术基础 5 2.1?IPSec简介 5 2.2?IPSec体系结构 6 2.2.1?IPSec?AH(认证头协议) 6 2.2.2?IPSec?ESP：封装安全负载 6 2.2.3 IPSec?IKE(密钥交换协议) 7 2.2.4 IPSec ISAKMP(安全连接和密钥管理协议) 7 2.3?IPSec的运行模式 8 2.3.1隧道模式 8 2.3.2传送模式 9 2.4?IPSecVPN的优点 9 第3章 基于IPSec VPN?的设计方案 9 3.1 设计背景 9 3.2 需求分析 10