《毕业设计(论文)-IPSEC在企业网中的应用论文》.doc

郑州轻院轻工职业学院 专科毕业设计（论文）题 目 _IPSEC在企业网中的安全应用学生姓名专业班级学 号系 别计 算 机 系指导教师(职称)完成时间2010年4月1日ipsec在企业网中的应用 摘 要 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。IPSec有两个基本目标：1）保护IP数据包安全；2）为抵御网络攻击提供防护措施。 IPSec结合密码保护服务、安全协议组和动态密钥管理三者来实现上述两个目标，不仅能为企业局域网与拨号用户、域、网站、远程站点的通信提供强有力且灵活的保护，而且还能用来筛选特定数据流。 本文主要讲述了IPSECVPN安全可信网络的发展趋势、ipsec的工作原理、企业网拓扑结构和ipsec的基本配置和具体应用。 关键字 IPSECVPN/网络安全/防火墙/计算机安全/数据加密ABSTRACT IPSec (Internet Protocol Security) is an industry standard network security protocols, in order to provide transparent IP network communications security services to protect the TCP / IP communications from eavesdropping and tampering, can effectively protect against network attacks, while maintaining ease of use. IPSec has two basic objectives: 1) protection of IP packet security; 2) to provide protective measures against cyber-attacks. IPSec services combined with password protection, security and dynamic key management protocol to achieve the three objectives of the two, not only for the enterprise LAN and dial-up users, domains, sites, remote sites to provide a powerful and flexible communication protection, but also can be used to filter specific data stream. This article describes a safe and reliable network IPSECVPN trends, ipsec works, network topological structure and the basic configuration ipsec and specific applications. KEY WORDS ipsecvpn,networksecurity,firewalls,computersecurity 目　　录 一、IPSECVPN安全可信网络的发展趋势 1 1.1硬件VPN为主。软件VPN为辅 1 1.2多功能和全功能的VPN网关 2 1.3更丰富的网络功能、更高的产品性能 2 1.4　移动客户端安装配置简化　同时强化身份认证功能 3 1.5标准化仍然是主流 3 二、ipsec原理 4 2.1　IPSec基本概念 4 2.1.1　IPSec基本概念 4 2.1.2　IPSec工作模式 5 2.1.3　IPSec中的安全关联 7 2.2 基于Windows的IPSec设计与实现 8 2.2.1 技术解析 8 2.2.2 具体实现 9 三、企业网组网方式 10 3.1路由模式 10 3.2单臂模式 11 3.3混合模式 11 四、ipsec实践 11 4.1 windows环境下IPSEC的设置 11 4.2 IPSECVPN基本应用 21 4.2.1 防火墙fw1的配置 21 4.2.2 防火墙fw2的配置 24 4.2.3 实验测试 28 4.2.4实验总结 29结束语………………………………………………………………………………………30 致 谢…………………………………………………………………………………………31 参考文献………