对等VPN网络实现技术研究及其应用-计算数学专业论文.docxVIP

The study on the implementation of P2P VPN network and its application Candidate LinHu Supervisor Associate Professor Jianmei Yuan College SchoolofMathematicsand ComputationalScience Program Computational Mathematics Specialization InformationProcessingand SoftwareApplication Degree Master of Science University Xiangtan University Date May 12, 2015 湘潭大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所 取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任 何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡 献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的 法律后果由本人承担。 作者签名： 日期： 2015 年 6 月 3 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意 学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文 被查阅和借阅。本人授权湘潭大学可以将本学位论文的全部或部分内容编 入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇 编本学位论文。 涉密论文按学校规定处理。 作者签名： 日期： 2015 年 6 月 3 日 导师签名： 日期： 2015 年 6 月 3 日 摘要 对等网络是小型局域网常用的组网方式。在该种组网方式中，服务器和工作 站无主从之分，角色和重要性对等。对等网络采用对等计算模式，通过直接建立 直接链路交换信息来共享计算机资源和服务，它不依赖于中央服务器。但对等网 络数据保密性差、文件管理分散，在安全性方面存在不足。 论文研究了基于对等计算模式的虚拟专用网络（Virtual Private Network，简 称 VPN），着重剖析了开源的对等网络 VPN 软件 N2N 和 IPOP 两种架构的 VPN 网络技术实施细节。N2N 开源 VPN 软件作为一个双层架构的 VPN，使得 P2P 软件的开发基于网络层，而不是应用层；IPOP 是一个采用结构化 P2P 架构的 VPN 开源软件，能够利用现有的公共网络服务建立对等节点之间的隧道连接。论文分 析的对等网络技术主要包括 P2P 的网络地址转换（Network Address Translation， 简称 NAT）技术、VPN 的隧道封装技术以及分布式散列表技术。它们分别采用 了非结构化的 P2P 和结构化的 P2P 系统，将 VPN 网络置于 P2P 的环境中；通过 分析指出了该类网络技术能充分发挥 P2P 去中心化的技术优势，并结合 VPN 网 络的高安全性以最大程度地保护通信双方的隐私。 基于上述系统分别搭建了安全稳定的对等网络连接实验平台。并在该平台上 整合测试了一些具有实际需求的基本应用，包括即时通信、网关分享和网站发布 等。构建的平台和开展的 P2P 对等网络测试将为上层的网络应用提供更安全可 信赖的网络环境。本论文研究工作中还成功开展了分享网管实验，说明这种对等 VPN 网络与互联网之间可以相互交换信息。它本身基于互联网运行，又可以反 过来影响和解决互联网面临的突出问题，比如信息安全问题、各种人为防火墙的 限制等，将促进网络安全技术的发展。 关键词：点对点；虚拟专用网络；去中心化；结构化；分布式散列表 Abstract The peer to peer network is the common way of network for small local area network. In this kind of networking, the server and workstation have no principal difference. Their role and the importance are equal. Peer to peer (P2P) mode is used to share computer resources and services through direct exchange. It does not rely on dedicated centralized server. Howe