4G移动通信网络基于L2TPIPSec PSK的移动VPN解决方案.doc

一、绪论 （一）论文的研究背景 进入21世纪以来，互联网行业的得到了迅猛的发展。在这一浪潮中，智能手机和平板电脑随之产生，最典型的代表就是苹果公司推出的基于iOS系统的iPhone智能手机和iPad平板电脑，以及以谷歌公司研发的Android系统作为操作系统的智能手机和平板电脑。相对于前一代主要用来进行通讯的手机来说，智能移动设备拥有了更先进的处理器，例如这些最新的移动处理器：苹果公司的64位A7处理器、高通公司的Snapdragon 800系列Tegra K1处理器、三星公司的Exynos 5处理器等。这些四核乃至八核的移动处理器，让移动设备的计算能力得到了质的飞跃，性能甚至可以与现在大部分家庭计算机相媲美。同时，数量级为G的运行内存和存储空间可以让这些设备流畅地运行移动应用，对用户的操作快捷地做出响应，以及存储大量数据和文件。移动设备开始变得功能强大，而且智能。随着这些设备的屏幕尺寸越来越大、分辨率越来越高，人们可以轻松地在上面完成各种事情。“据中国互联网信息中心（CNNIC）在2014年1月16日在京发布的第33次《中国互联网络发展状况统计报告》显示，截至2013年12月，中国网民规模达6.18亿，互联网普及率为45.8%。其中，手机网民规模达5亿，继续保持稳定增长（见图1所示）。手机网民规模的持续增长促进了手机端各类应用的发展，成为2013年中国互联网发展的一大亮点”。从日渐增长的手机网民数量来看，这些智能的移动设备在人们的日常生活中扮演的角色越来越重要。 图1 手机网民规模图 随着移动设备的配置和功能越来越强大，仅仅使用这些价格不菲的设备进行基本的通讯和网上冲浪是一种对资源的浪费。在国外，BYOD这一趋势出现，员工开始带着自己的设备到公司进行办公，而且这些设备大部分都是便携的移动设备。员工利用自己的移动设备进行办公，一方面，这些设备是他们所熟悉的，对于操作十分了解，使用起来效率很高；另一方面，公司不需要专门分配资金去采购这些设备，节约了成本。随着BYOD的发展，一些问题也随之而来。由于员工自身携带的设备的型号和操作系统的种类过多，接入公司内网办公的时候不便于进行统一的VPN部署和管理，浪费了大量的人力物力，于是CYOD出现了。所谓CYOD就是企业允许员工从选择使用，这样涉及的操作平台只有一到两种，部署将会更为简单。The Internet Engineering Task Force，即IETF）有11Vpn、12vpn、13vpn三个工作组是专门从事对VPN进行研究的工作。移动VPN随着移动计算的兴起和BYOD、CYOD趋势出现被提出，但是在当前很长一段时间内，没有相关国际性的组织机构成立专门的小组对其进行研究，对于该技术进行研究的更多的是学者。 本文通过对论文参考资料和引用文献的学习与比较，对目前移动VPN的研究情况总结如下：（1）对于移动VPN的研究是基于传统VPN技术基础上的，在传统VPN技术解决方案的基础上进行改进，让改进之后的方案能够在移动计算环境中使用；（2）论文研究的理论基础是传统VPN所使用的协议和标准，比如：L2TP、IPsec和SSL等，然后结合一些移动通信方面的协议和标准，比如UMTS、WTLS等；（3）研究内容更多的是在移动VPN理论方面进行探讨，将提出的移动VPN解决方案应用到实际中的情况很少；（4）对于移动VPN的安全问题，更多的是考虑数据在传输过程中的安全性，如何建立隧道，如何进行身份验证，如何进行加密，而对移动设备本身的安全性考虑的很少。 从移动设备的利用情况来看，大部分用户使用移动设备主要是用来进行通讯、上网和娱乐，利用移动设备进行办公处理的人数较少。由于用户对于利用移动设备进行办公的需求不强烈，对于移动VPN发展促进作用很少。同时由于没有成熟的移动VPN解决方案，人们利用移动设备进行办公的可能性也不大。总的来说，目前对于移动VPN研究的力量较少，相关的研究文献也不是很多，而且大多是停留在理论研究方面。因此，移动VPN的发展，不仅需要更多的理论研究，形成相应的标准和协议，而且需要具体可行的解决方案，能够将移动VPN应用到实际中。 （三）论文的研究价值和意义 随着4G时代的到来，移动计算的发展越来越成熟，极快的网速和功能强大的移动设备能够满足人们在外进行移动办公的需要，BYOD和CYOD这一趋势越来越明显。很显然，移动设备的使用能够给员工带来更方便快捷的体验，能够提高企业工作效率。而对移动VPN的研究，正好能够解决这些移动设备安全接入的问题。移动VPN技术可以满足用户利用移动设备在任何时间和任何地点对企业资源进行访问与获取的需求，而且能够保障企业信息的安全。因此对于移动VPN的研究，不仅能够让移动办公成为现实，提高企业的工作效率，为社会创造更大的价值，而且能够充分利用移动设备的计