基于IPSec网络安全协议的研究及实现 软件工程专业论文.docxVIP

论文题目 基于 IPSec 网 络安 全协议 的研究及 实现 工 程 领 域 软 件 工 程 指 导 教 师 杨尚明 博 士 作 者 姓 名 刘帮涛 学 号 200792307004 分类号 密级 UDC 注 1 学 位 论 文 基于 IPSec 网络安全协议的研究及实现 （题名和副题名） 刘帮涛 （作者姓名） 指导教师姓名 杨 尚明 博 士 电 子 科技 大学 成 都 李开云 高 工 泸 州 电信 泸 州 （职务、职称、学位、单位名称及地址） 申请专业学位级别 硕士 专业学位类别 工程硕士 工程领域名称 软 件 工 程 提交论文日期 2010.11 论文答辩日期 2010.12 学位授予单位和日期 电 子 科 技 大 学 答辩委员会主席 评阅人 2010 年 月 日 注 1：注明《国际十进分类法 UDC》的类号 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的 地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示谢意。 签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和 磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘要 摘要 随着计算机及网络应用的发展，大家对 Internet 这个应用广泛的公众网络的依 赖逐步增强。网络信息的安全问题也逐步的成为影响网络效益的短板，而普通单 位的网络存在漏洞的状况也是相当严重的。很多单位、部门的安全现状已经完全 不能适应网络迅速发展的需求和信息化建设的进程。因此,让使用者通过因特网进 行通讯时，保障信息的安全，这是一个相当重要的问题。 在 Internet 上的安全标准有很多。 比如 有： RFC1508 和 1509 所规定的 GSSAPI(Generic Security Service Application Program Interface)，Telnet，FTP 和 HTTP 等等都可以起到安全防护的作用。1995 年，IETF（互联网工程任务组—The Internet Engineering Task Force）为了在所有 IP 网络上的通信都拥有安全性和保密 性，也为了对各种标准、不相同的厂商的产品进行整合，制定了一套开放标准的 网络安全协议 IPSec(IP Security)，该协议将密码技术应用在网络层，提供对传送、 接收端的数据的认证、完整性检查、对存取进行控制、保障机密性等安全服务。 在这 IPSec 协议的基础上，本文开发了一个保障网络信息安全的软件系统。本 系统的目的是：实现两台主机之间或主机与服务器之间的端口对端口的加密和认 证服务，避免了明文在网络上的发送，从而防止各种网络攻击。 本文首先对 IPSec 协议进行了介绍。研究了 IPSec 协议提供的 2 种安全方案： 验证头协议 AH 和封装安全载荷协议 ESP。分析了 IPSec 协议 2 种工作模式：传送 模式和通道模式。在研究、分析和比较的基础上，本系统采用在传送模式下的封 装安全载荷协议 ESP 来提供网络安全保障服务。同时，本文还对虚拟专用网 （VPN,Virtual Private Network）技术中应用最广泛的几种安全协议进行了分析比 较，分析了各种协议的特点及适用范围，分析出在传送模式下的封装安全载荷协 议方式的优点和不足之处。 分析了系统开发目标和用户的需求，研究了用户需要的安全级别，在此基础 上，还选择及应用广泛，又支持 IPSec 协议的 Windows 2003 OS 作为本系统的开发 平台，在及能提供安全保护、又操作简便的原则上制定出了系统的开发方案。 根据 Visual C++的特点，本系统采用 Visual C++完成了系统程序的编写、调试 工作。用户界面为用户最为习惯的 Windows 界面风格；本系统设计为在：客户端 界面上，用户可选择建立安全保护或者删除安全保护；在服务器端提供了，日志 I 摘要 记录及日志查询、Socket 监听功能、用户基本信息