基于IPSec的VPN网关的设计与实现-通信与信息系统专业论文.docxVIP

辽宁科技人学丁程碳l：论文 辽宁科技人学丁程碳l：论文 摘要 摘 要 VPN(Virtual Private Network，虚拟专用网络)技术提供了一个安全、可信的 信道供通信双方使用。技术上况，VPN是指将物理上分布在不同地点的网络，通过 公用骨干网连接而形成的逻辑上的虚拟子网。它采用身份认证、存取控制、数据机 密性、数据完整性等措施，柬保证信息在传输中不被偷看、篡改、复制，以保障信 息在Internet上传输的安全性． VPN涉及的技术包括：安全隧道技术，用户认证技术，访问控制技术，加解密技 术等。其中最核心的技术是安全隧道技术，目前普遍使用的是利用IPSec协议实现的 安全隧道技术。 本文首先介绍了VPN的原理、理论知识及优点，接着对使用的IPSec协议进行 了较详细地介绍，包括其安全体系结构和各组成部分。然后重点对IPSec协议在具 体实施中存在的缺陷进行了详细地分析，并针对其在应用中存在的几种攻击提出了 改进意见，在理论上阐述了其可行性。最后，在改进的IPSec安全体系结构的基础 上，针对传统设计的缺点，对VPN进行了设计，并对其各个组成部分进行叙述。 本设计的特点是对IPSec协议存在的缺陷进行改进，提出了几个基于ID3决策树 的SPD策略分析模型及其实现算法和对IKE的详细设计，提高了安全性和执行效率， 并提出了基于IPSec的VPN的实际应用应该解决的问题。 随着IPSec协议中组件的不断完善，以及]Pv6和网络的发展，可以预见，IPSec 必将成为网络安全的产业标准。 关键词：虚拟专用网络，IP安全协议，因特网密钥交换协议，安全关联，安 全策略，ID3 鱼芝竺燮鲎工堡塑：!：兰兰 鱼芝竺燮鲎工堡塑：!：兰兰 塑墨． ABSTR^CT VPN technology offers a safe and reliant tunnel for both sides in communication．In technology，VPN means the networks locating in the different places are connected by main publ ic networks，which shape the logic networks．To protect the information from pried，modified，copied，and guarantee the security of data in Internet，VPN uses the Authent{cation． Accessing control，Data secreting，and Data Integrity etc． The technologies of VPN are include，security tunnel，user authori Ly， encryption and decryption etc．In them，the core is security tunnel technology．And now the widely used tunnel technology is based on IPSec protoc01． First，this paper introduces the principle，theories knowledge and advantage of VPN，then illustrates the IPSec protocol in detail，includi ng Security Architecture and all the constitutional parts of it．Second，I importantly Analysis the flaws of IPSec in detail，and put forward the improvement suggestions for several kinds of attack which exists when IPSec is put into practice，and diSCUSS its possibility．Finally，after pointing OUt the blemish of traditional design，I design the construction of VPN based Oil the new lPSec security architecture，and describe all the parts。f i t． Thi s paper has some characters．For one thing，I improve t