基于IPSec协议的VPN系统在Linux下的实现-计算机应用技术专业论文.docxVIP

p_l。5325S! p _l。5325S! 基于IPSec协议的VPN系统在Linux下的实现 计算机应用技术专业 研究生：李华宇 指导教师： 张建州教授 随着信息时代的到来，Intemet提供的互联性和开放性使信息的交换与共 享成为现实，并为社会带来了巨大的经济效益。然而，信息的安全保密问题 也日益突出，保护网络安全，保证信息安全已经成为人们日益关注的核心问 题，各种安全防范技术应运而生。 VPN(Virtual PrivateNetwork，虚拟私有网络)技术提供了一个安全、可 信的信道供通信双方使用。技术上说，VPN是指将物理上分布在不同地点的 网络，通过公用骨干网连接而形成的逻辑上的虚拟子网。它采用身份认证、 存取控制、数据机密性、数据完整性等措施，来保证信息在传输中不被偷看、 篡改、复制，以保障信息在Intemet上传输的安全性。 VPN涉及的技术包括：安全隧道技术，用户认证技术，访问控制技术， 加解密技术等。其中最核心的技术是安全隧道技术，目前普遍使用的是利用 IPSee协议实现的安全隧道技术。 在本文中，首先介绍了VPN体系结构，并与常见的安全技术作了比较； 其次，对WSTMK—VPN系统的实现技术作了详细的介绍，其中重点介绍了 Linux网络体系结构，Netfilter防火墙体系结构，IKE协议，以及PF KEY协 议；然后，重点讨论了WSTMK—VPN系统的实现情况，其中我们着重描述了 IPSee内核处理、SAD管理、PF KEY协议等模块的实现：最后，对整个系统 的性能作出评断。 本系统的技术特点有：1)利用了Linux最新的Netfilter防火墙机制实现 IPsec入口函数，达到了代码执行效率高，代码模块化，易于扩展等效果；2) IPsec入口函数，达到了代码执行效率高，代码模块化，易于扩展等效果；2) 实现了PF KEYv2协议进行内核和应用层的通信，具有上层调用方便，代码 实现简单等特点。 本系统还有一些地方有待改善，如功能模块的完善和IKE模块的实现， 这些都是今后工作的目标。 关键词：虚拟私有网络Linux IP安全协议 因特网密钥交换协议 认证头 封装安全载荷 安全关联安全策略 Implementation Implementation of VPN System iFI Linux based ON IPSec Major-Compmer Application Technology Graduate：Li Huayu Advisor：Prof．Zhang Jianzhou With the information time coming，the connection and opening provided by Interact have been making the information exchanging and sharing to be realized， So Interact takes great economic benefits for society．However,the security question becomes more and more distinct too，To protect the network security and guarantee the information safe are becoming the core question to people． Therefore，many security technologies have been developed． VPN technology offers a safe and reliant tunnel for both sides in communication．In technology,VPN means the networks locating in the different places are connected by main public networks，which shape the logic networks，To protect the information from pried，modified，copied，and guarantee the security of data in Internet，VPN uses the Authentication，accessing control，data secreting， and data integrity etc． The technologies of VPN are include，security tunnel，user authority， encrypt