IPsec虚拟专用网在Linux上实现安装配置.docVIP

基于IPsec的虚拟专用网在Linux上的实现--安装配置篇 Unix_guo?2000-12-28 14:17:19 原理篇 1. 前言 随着Internet的不断发展，由于其方便快捷，很多大公司和政府部门或民间组织都用它来传输数据，这些单位的各个部门往往都是跨地区的，相隔很远，如果全部用自己的专线，其价格非常昂贵。于是利用Internet这样的公共网络来传输私有数据就可以节省大量费用。但是这样的后果就是非常不安全，在Internet上，数据随时可能会被不怀好意的网络入侵者窃取或修改，因此，数据在传输过程中必须被加密，接收方和发送方通过一个虚拟的安全隧道来传输信息，这就是虚拟专用网技术。如果是在TCP或UDP层加密，那么通过截取IP层的数据同样可以获得机密信息，在IP层使用加密和认证就非常安全了，这就是IPsec(IP安全体系结构)技术。目前利用IPsec来实现VPN(虚拟专用网)成为一种发展趋势。 2. IP协议的安全体系结构 IPv4的包本身没有提供任何安全保护，黑客可以通过信息包探测、IP电子欺骗、连接截获、replay攻击(是一种不断发相同序列号的包使系统崩溃的攻击方法)等方法来攻击。因此，我们收到的数据包存在着以下危险：并非来自合法的发送者; 数据在传输过程中被人修改; 数据内容已被人窃取(想想如果是军事机密等重要信息的话，这是致命的)。IPsec的目的