基于IPSec的VPN网关研究及实现-模式识别与智能系统专业论文.docxVIP

硕士论文 硕士论文 基于IPSec的VPN同关研究及实现 摘要 本文首先详细研究了IPSec协议族里面的封装安全载荷(Encapsulation Security Payload．简称ESP)和鉴别头(Authentication Header-简称AH)两种通 信保护机制，以及实现安全协议的自动安全参数协商的IKE(Internet Key Exchange)协议，并对其中存在的一些问题提出修改建议。其次详细研究了VPN 的关键技术。最后利用Linux的开放源代码的性质，通过系统本身Netfilter防火 墙的HOOK机制，把实现的IPSec模块以注艇函数的形式与系统内核进行挂接，实 现了TCWIP协议栈与IPSec的无缝整合，并经过对整合后的系统内核进行重编译， 实现了一个真正的安全内核，在这个基础上提出一种在Linux环境下基于IPSec 的VPN网关的方案，并对系统的部分实现在校园网平台上进行了测试和分析。 关键词：网络安全、IPSec协议、VPN 第1页 硕士论文 硕士论文 基于IPSec的VPN网关研究及实现 Abstract In this paper,I take a lot time to the thorough analysis and study 011 IPSec protocol，VPN technology and Linux’S kernel．Firstly,we particular research the ESP,AH and IKE protocol in the IPSec protocol family and bring OUt much advice to amend．Secondly．we particular research the key technology of VPN．Finaly,we take advantage of Linux’S open source codes and HOOK mechanism of Netfllter firewall，and implement seamless conformity of TCP／IP and IPSec after hooking[PSec model with Linux system kernel by registered function．After that，I recompile the new system kernel and produce a truly safe kernel，then we achieve a safe VPN gateway based On the IPSec．I make test and analysis on the performance of VPN gateway on the SCh00l network． KEY WORD：network security、IPSec(IP Security)、VPN(Virtual Private Network) 第1I页 声明本学位论文是我在导师的指导下取得的研究成果，尽我所知，在 声明 本学位论文是我在导师的指导下取得的研究成果，尽我所知，在 本学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发 表或公布过的研究成果，也不包含我为获得任何教育机构的学位或学 历而使用过的材料。与我一同工作的同事对本学位论文做出的贡献均 已在论文中作了明确的说明。 研究生签名：i蜀2丑壶当 王口。午年z月7日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅 或上网公布本学位论文的全部或部分内容，可以向有关部门或机构送 交并授权其保存、借阅或上网公布本学位论文的全部或部分内容。对 于保密论文，按保密的有关规定和程序处理。 研究生签名：高J刍盔盘 砂咋g月7日 硕士论文 硕士论文 基于IPSee的VPN网关研究及实现 第1章绪论 1．1 VPN技术背景 随着跨国公司的的增加，企业和单位的分支机构的扩大，人员的流动性加大， 员工需要在外面能够安全地访问企业的内部网，进行远程办公，公司的分支机构 也需要能够互相安全地访问，但传统的租用专门的线路花费不菲，增加了企业的 运营成本。这些因素促成了VPN(Virtual PrivateNetwork)即虚拟局域网的产生 和发展。 虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个 临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专 用网是对企业内部网的扩展 。 虚拟专用网可