IPSec及其虚拟专用网VPN应用研究.pdf

卜 马瑞萍等: IPSec及其虚拟专用网 (VPN)应用 IPSec友其点拟专用两tVPN 应用 马瑞萍 李金良 舰天了业总公司706所， 100854 摘要 本文概述了Internet的安全问题及其当前最佳解决方案1ETF的IP安全开放框架标准 IPSec，以及它的VPN应用.基于IPSec的虚拟专用网 V〔PN)是当今全球商业环境下利用Internet 进行安全通信的最佳解决方案。文中还简单介绍了如何利用IPSec构造VPN的三种典型实例。 关健祠 Internet安全 IPSec 虚拟专用网 (VPN) I甲引言 随着计算机技术和通信技术的飞速发展以及计算机网络的应用普及，网络己成为当今信息东统 的一个基本的、最重要的组成部分，正逐步改变着人们的工作方式和生活方式，成为当今社会发展的 一个主题。网络的开放性、共享性和互连程度的扩大，特别是Internet的成功与迅猛发展，以及网 上电子商务的繁荣，使得网络应用进入到 一个崭新的阶段。但正是网络的开放等特性决定了网络容易 受到攻击和破坏。人们在充分享受网络带来的便利的同时，不得不面临的一个严重问题就是网络安全， 网L有价值的信息会失窃、破坏或滥用.计算机系统会被侵入和破坏。然而现有的网络缺乏有效的安 全机制，并且随着计算机性能的提高和黑客技术的增强，传统的安全机制正日益受到威胁。不能保证 所箫的网络安全性。因此，随着人们对Internet依核性的增加，也增加了对其安全性的关注。今天， 网络安全，特别是Internet的安全问脚口益严重和突出，成为当前人们关注的焦点与急待解决的问 盈。 IPSec是目前这些问题的最佳解决方案，它是在1P层提供基于密码学安全服务的安全IP协议标 准，IPSec构成了实现网络安全全面、通用、可互操作安全性的篆础，能为IP及七层用户协议提供保 护。 2.IPSec交全体系 Internet自身网络协议的开放性是造成其不安全的根本原因之一，因此，网络安全协议的开发 与应用是实现网络安全的一个重要手段与关键技术. ︸ . 2.1IP安全的盆要性及IPSec的由来 1P协议是TCP/IP协议族的关键协议，是Internet运作的基础lip的灵活性和简单性是Internet 愁 迅速发展壮大的一个重要原因，但正是这种简单灵活性也产生了它的一个主要弱点:基于IP的网络 缺乏内在的安全性.由于最初设计时没有安全方面的考虑，现行的IP协议IPv4天生就不安全。IPv4 缺乏对通信双方真实身份的脸证能力，缺乏对网上传物数据的完整性和隐私性保护，井且由于IP地 址可软件配置等灵活性以及基于源IP地址的认证机制，使得1P层存在着网络业务流易被监听和捕 获、IP地址欺编、信息泄露和数据信息被篡改等攻击，而IPv4是难于抗御这些攻击的。因此，IP 安全是Internet及TCP/IP网络安全的核心。 随着IP新应用领域和功能的扩充，以及下一代IP协议— IM 的推出，应用和发展都要求新 版IPv6协议应当包含一个内置的安全机制，以允许用户使用它进行安全地通信。因此，制定一个安’ 全的IP层通信协议标准是当前面临的一个重要课题。 一 为了实现安全IP,InternetT程任务组IETF于1994年立项1P安全工程，专门成立TIP女全 ‘抓少工“作组PSE‘C’来“和“推”一套称为’PS丫IPSecurity’的P安‘全协“准“其‘标“就 资如‘‘飞 CFIC-8论文集 是把安全特色集成到IP层，以便对Internet的安全业务提供低层的支持。IETF于1995年8月公 布了一系列关于IPSec的RFC建议标准，并于1998年11月公布了IPSec的最新RFC修汀标准，并 且还不断地有Internet草案出现，以使它更加完善与高效。 2.2IPSec简介 IF女全协议Ll,