基于IPSec的VPN技术研究-计算机技术专业论文.docxVIP

原创性声日月本人郑重声明：所璧交的学位论文，遐本人在导师的指导下，独 原创性声日月 本人郑重声明：所璧交的学位论文，遐本人在导师的指导下，独 立进行研究所取褥静成果。除文孛已经注明弓|用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写避的科研成果。对本文的研 究作出重要贡献的个人和集体，均已在文中以明确方式标明。本人完 全意谈残本声霹戆法律赛饪壹本人承燕。 论文作者签名： 建笾 日 关于学位论文使用授权的声明 本人宠全了解出客大学毒关傈整、使耀攀僮论文的攥定，同意学 校保留绒向国家有关部门戏视构送交论文豹复印件和电子版，允许论 文被查阅和借阅：本人授权山东大学可以将本学位论文的全部或部分 内容编入有关数据库进行检索，可以采用影印、缩印或其{也复制手段 保存论文麴汇编本学位论文。 (保密论文在解密后威遵守此规定) 论文佟卷签名：篮饕痨签名：臌嚣 飙跫至多IS- 基手IPSec翡VPN搜术褥究摘 基手IPSec翡VPN搜术褥究 摘 要 Intemet技术的广泛窳用，使人们可以方便然邀行信愚交换和共享， 毽也绘诗雾躐系统带来了蓠掰未有匏安全戆悫；傣愚在蓑输霹胃貔被窥 视或篡改，内部网可能遭受非法访闻和攻击。网络信息安全成为人们匿 益关注的核t心问题。专用网络臌然能保证信息传输安全可靠，但其实现 和维护费溺商。为了降低网络的运营管理费用，剩用Internet技术建设 蠹罄翘戆簧浓毯趋强蒸，纛掇专矮疆(VPN)搜零谯这一譬最下邈遮发袋。 VPN是指将物理上分布在不同地点的网络。通过公用骨干网联接成 逻辑上的虚拟子网。为了保障信息在Internet上传输的安全性，VPN技 术采孀了认诞、存取控制、机密性、数据完整憋等措施，保证倍感在传 赣孛不被黪溪粒篡毅。 IPSec协议在IP层上提供安全服务，包括访问控制、数据完熬性、 数据源认证、抗重放攻击及有限流量保密等，由予所有支持TCP／lP协 议的主机进行通信对，都要经避IP层的处理，所以提供了{P层的安全 瞧蘸褪娄予为整个秘络疆供了蜜全逶售豹篓礁。备耪应建程J|擎霹戳共享 IP层提供的安全服务和密钢管理，而不必设计和实现自己的安全机制。 IKE是Ip安全体系的核心，用于动态地建立SA，协商通信双方使爝的 安全参数，嫩成密钥以及避行舞份验证。IKE秘礴憩括两冷黔黢，第一阶 段生成IKE SA，瑟建立～个安全霹信静遴遴{在荼=除段，IKE S矗淹IPSec 协商安全关联提供保护。在实际实现中，位于系统应用层的IKE模块通过 接口与系统肉核中的IPSse￡模块进行交置。 本文茵毙对VPN技术及稳关按议进行了分析，包括IPSee协议体鬟 爱互袋瓣密镄交按(IKE)耱议等，锌薅其串豹琴怒，提密一鳖蔽避攘藤。 然后对VPN技术的具体实现避行了讨论。 IPSec可以与NAT协议兼辞。通过弼络她址转换(NAT)，内厨圭帆 当丕丕兰耍主兰垡鎏銮可共享外部IP地址，弥补了公有IP地址的局限性。但NAT转换数据时， 当丕丕兰耍主兰垡鎏銮 可共享外部IP地址，弥补了公有IP地址的局限性。但NAT转换数据时， 由于不能访问认证或加密密钥，而无法修改所需数据段，不与IPSec兼 容。目前有两种解决方案：RSIP技术和UBP封装，可以让IPSec数据包穿 越NAT网关。VPN伪装是LINUX的一个补丁，可使隧道模式下的ESP与 IPSec兼容工作。 DoS(拒绝服务)攻击是目前黑客常用的攻击方式，攻击者通过某种 手段，消耗网络带宽或系统资源，导致网络或系统性能下降甚至崩溃， 而不能正常工作。这种攻击发起比较简单，要防止它却很困难。利用无 连接状态协议的转换方法可以改进IKE，提高其防御DoS攻击的能力。 讨论了Puzzle方法的原理及其在认证协议中的应用。相比许多协议中采 用的防御DoS攻击的方法，即先进行开销小的弱认证，通过后再进行开 销大的强认证，它更加灵活而有效。 在本文最后，讨论了VPN技术及IPSec协议的发展。结合一些新的 网络技术，展望了VPN技术的发展前景。 关键词：VPN IPSec IKE NAT DoS ABSTRACTWith ABSTRACT With the wide application of the Internet technology，we can exchange and share information conveniently，while computer systems are confronted with unprecedented hidden troubles of security．For example，information in transmission may be peeked or tamp