基于IPSec的VPN网络管理的研究与实现-通信与信息系统专业论文.docxVIP

南京邮电学院硕士学位论文摘要 南京邮电学院硕士学位论文 摘要 近年来VPN技术得到了迅猛的发展，企业网络也开始广泛部署VPN技术。 IPSec在IP层提供认证和加密，能够为VPN提供端到端的安全保证。基于IPSec 的VPN技术日渐成熟，其相应的网络管理问题也受到越来越多的重视。 SNMP是一种有效的网络管理协议，本文以网络管理功能的配置管理、安全 管理和性能管理为研究对象，结合网络管理系统的特点，研究内容是按照如何对 基于IPSec的VPN网络进行管理而展开的。本文给出SNMP对基于IPSec的VPN 的网络管理框架， 说明基于SN～IP的管理站、代理和MIB的设计与开发， 并给 出了系统管理功能及其实现。 本文首先介绍VPN的基本技术，着重分析IPSec的体系结构和协议细节，了 解IPSec保护通信安全的基本机制。通过对基于IPSec的VPN网络管理对象的研 究，并参考IETF相关草案，扩展MIB；然后根据该MIB开发基于IPSec的VPN 网络管理系统。网络管理系统由IPSec网关上的SNMP代理Agent、网络管理站 上的管理软件NMS和只实现部分网络管理功能的适合在无线移动终端上使用的 管理软件Mnms三部分组成。经编码实现并调试后，网络管理系统可以实现对 VPN的配置管理、安全管理和隧道性能管理。配置管理主要是对VPN网关的系 统描述和隧道的网络配置参数的配置。安全管理部分主要包括加密算法、密钥长 度、认证算法以及相关安全参数的选择。隧道性能管理部分主要包括隧道压缩算 法的选择，隧道的建立和拆除的控制以及隧道流量的实时监视。通过开发的VPN 网络管理系统，网络管理员在管理端能够高效方便地对VPN进行监视和控制。 南京邮电学院硕士学位论文Abstract 南京邮电学院硕士学位论文 Abstract Recently，VPN technologies have got rapid development and there iS a trend to introduce extensively VPN technologies for the enterprise appl ications．IPSec provides security services for VPN by offering encryption and authentication functions at IP layer．Since the VPN technonogy based on IPSec has been grown up，researcher iS attaching importance to the VPN network management． SNMP iS an effectire network management protoc01．In thiS dissertatiOn， research objective iS configuration management，security management， performance management，and how network management i n VPN which based on IPSec iS dwelt on． In thi S dissertation，basal technology of VPN iS first introduced． The framework and related detai 1 of IPSec iS the point．An appropriate MIB iS defined after researching on how the IPSec offers communication securi ty and that objects which need to be managed in VPN based on IPSec． Then，VPN network managent system iS developed．It consists of an agent which running on IPSec security gateway，NMS which running on network management station and Mnms running on wireless mobiIe equipment based on J2ME technology，which implemented partial network management function Using the developed software，the network management for V