IKE框架实现与功能扩充探究.docVIP

IKE框架实现与功能扩充探究 　　摘要：随着Internet的快速扩张，信息安全问题也日趋成为商家关注的焦点，VPN作为解决网络通信安全问题的工具被越来越多的网络安全厂商研发和生产。通过利用成熟的开源框架可以有效的减少开发成本，但同时也由于得不到好的技术支持会增加添加自己个性化元素的难度。添加自定义载荷是一种常用的VPN研发中的应用。该文利用IKEv1协议下的开源框架strongswan介绍了IKE的实现模型，并介绍了在strongswan中添加自定义载荷以及在配置文件中添加开关控制是否启用该载荷的方法。 关键词： 信息安全；VPN；strongswan；IKE；自定义载荷 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）02-0278-03 随着internet的快速扩张，人们对网络的依赖程度越来越高了。所以不管是军队、国家机关，还是企业，甚至是个体之间的通信，对网络信息安全的要求也越来越高。而TCP/IP协议的最初设计没有考虑到安全性，因此IETF（Internet Engineering Task Force）开发了Internet Protocal Security（IPSEC）协议套件来实现通信的安全。IPSEC协议在下一代Internet中，将作为协议的一部分被加入IPV6中去。 在进行IPSEC通信之前，要求通信