基于IPSEC协议的VPN安全网关研究-计算机应用技术专业论文.docxVIP

西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 摘 要 随着网络技术的高速发展，利用广泛开放的网络环境已成为时代发展的 趋势，但网络在提供开放和共享资源的同时也不可避免地存在安全隐患。 在国内外网络不安全的严峻形势下，研究和实现有我国自主知识产权的 一套VPN安全网关设备具有极其重要意义，本文就是针对信息社会中专用网 和公用网对网络安全的迫切需求而展开研究。 本论文在介绍网络安全问题、网络安全解决方案、VPN关键技术、功能 与特点之后，重点设计了安全、实用、易用和先进的VPN网络密码机系统体 系结构。分析了密钥管理中心、网络加密机、Web管理机和安全远程接入四 大部分的功能，给出了VPN网络密码机系统的机密性保证、认证和访问控制 方法，详细论述了IPSec基本协议、重要概念和特点。 VPN网络密码机系统中采用了先进的软硬件技术。论文论述了网络密码 机和密钥管理中心的工作流程，接着介绍了Linux下TCP／IP内核协议栈，提 出了加密卡方案，采用了三重密钥管理体系实现了Internet密钥自动交换， 进行了中心数据库设计与实现，最后对其它模块进行了实现。 系统测试中包括密钥管理中心的配置和管理功能测试、网络密码机的配 置测试、VPN功能测试和性能测试。VPN网络密码机产品在进行测试后已经广 泛应用在政府、企业、金融、银行和证券等单位，结果表明本系统能够很好 的满足用户需要。 关键词：网络安全；虚拟专用网；网关；IPSec 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第Ⅱ页 Abstract With the rapid development of network technology，open network is widely used．Security problems，however。exist inevit曲ly while network offers the open and shared resources． It is significant to study and realize a set of secure Virtual Private Network(YEN)gateway devices with our ownI intellectual property in the seriously unsafe situation．This thesis aims at studying the private network and public network demand for network seeurl‘ty in informtion society， This thesis introduces problems and．solutions of network security， VPN technology，VPN functions and merits．A safe，practical，convenient and advanced VPN architecture is designed．Functions are analyzed from the four components of network cipher computer，Key Distribution ManngeIIlen[．Center(KDMC)，Web management computer and Secure Remote Access System(SRAS)．Suggestions are proposed for confidentiality． authentication and visit contr01． IPSec protocol architecture． i。mportant，concepts and characteristics are studied in detail． Many advanced software and hardⅣare technologies are adopted in【 network ciphef computer systefIL The operating process of network cipher computer and I踟are discoursed firstly，then the TCP／IP stack of Linux is introduced， and an IPSec realization method with using a cipher card is put forward．Triplex key system is adopted