基于防火墙SVPN安全系统性能分析.docVIP

基于防火墙SVPN安全系统性能分析 　　【摘要】信息安全系统涉及的内容相当广泛,其难度很大。基于IP的SVPN系统也只是其中的一个标准服务。通过实现它的设计与实现,可以为将来在工程实践中应用安个机制和服务技术打下了坚实的基础。安全虚拟专用网络(SVPN)构成具有加密隧道的虚拟私有网络(VPN)以使整个内联网络有机协调地运行的强大功能。本文根据IETF的IPsec规范给出一个具体的基于防火墙的SVPN系统,并对其性能进行深入研究分析,内容详尽细致且具体现实了操作意义。 　　【关键词】防火墙;SVPN;安全系统;性能;研究 　　 　　一、基于防火墙的SVPN系统的关键技术 　　1.安全隧道技术(Secure Tunneling Technology) 　　通过将待传输的原始信息、经过加密和协议封装处理后再嵌套装入另一种协议的数据包送入网络中,像普通数据包一样进行传输。经过这样的处理,只有源端和目标端的用户对隧道中的嵌套信息、能进行解释和处理,而对于其他用户而言只是无意义的信息。 　　2.用户认证技术(User Authentication Technology ) 　　在正式的隧道连接开始之前需要确认用户的身份,以便系统进一步实施资源访问控制或用户授权。 　　3.访问控制技术(Access Control Technology) 　　由VPN服务的提供者与最终网络