基于IP的点对点分布式VPN系统.pdfVIP

第33 卷 第1 期 电 子 科 技 大 学 学 报 Vol.33 No.1 2004 年2 月 Journal of UEST of China Feb. 2004 基于IP 的点对点分布式VPN系统 王 路 ，袁宏春，万里冰 ( 电子科技大学计算机科学与工程学院 成都 610054) 【摘要】对传统虚拟专用网的概念进行扩展，提出并建立了分布式虚拟专用网的模型，解决了传统虚拟专用 网系统内部无法防止的搭线窃听问题。对分布式虚拟专用网的性能改进作了定量分析，分析结果显示其可以大幅 2 度提高系统的并行性，且单个节点存储容量从O(n )下降到O( n ) ，实现增长线性化，并给出一个系统实现，测试 结果表明可以显著改善系统的安全性和提高效率。 关 键 词 虚拟专用网; 分布式虚拟专用网; IP安全性; 安全策略数据库; 安全关联数据库 中图分类号 TP393; TP309.7 文献标识码 A Point-to-Point Distributed VPN System Based on IP Wang Lu ，Yuan Hongchun ，Wan Libing (School of Computer Science and Engineering, UEST of China Chengdu 610054) Abstract Raise the concept of distributed VPN and create the system model, which extend the concept of classical VPN. From the as aspects of security, it overcome the classical VPN’s disadvantages of failing to protect the internal communication of LANs. The result of DVPNs performance analyzing indicates that it can enhance the parallelity of the system,reduce the storage requirement from complexity 2 O( n ) to O( n ) and make the database grow linearly. As well,give a system implementation, which proves that it can improve the security and efficiency of the system. Key words virtual private network; distributed virtual private network; IP security; security policy database; security association database 随着信息全球化步伐的加快和互联网的飞速发展，网络成为各部门必不可少的通信设施。各部门大量 的重要数据需要在网络上共享并要求受到保护，由此发展了多种网络安全技术，其中虚拟专用网(Virtual Private Network,VPN)是其中