《计算机科学与技术》专业毕业论文设计.docVIP

实用标准文案 文档 实用标准文案 文档 江南大学网络学院 毕 业 论 文 (设 计) 姓 名 学习中心 学 号 W2140115 证 件 号 批 次 层 次 高起本 专 业 计算机科学与技术 指导教师 课题名称 利用防火墙构建VPN设计和应用（终稿） 指导教师 评 语 刘老师，因为我希望能拿到学士学位，所以想请教您，我的这篇论文能不能达到拿学位的分数要求，论文的不足之处还望刘老师指正。 谢谢！ 指导教师签名： 年 月 日 2013届计算机科学与技术专业 毕业生论文(设计) 课题名称：利用防火墙构建VPN设计和应用 学生姓名： 指导教师： 江南大学网络学院 2005年4月 内容摘要 目前，越来越多的企业正在寻求灵活安全的广域通信方式。在Internet连接和基于IP网络错综复杂的环境下，这些新的通信需求已经超出了传统网络解决方案的处理能力。基于IP的虚拟专用网(VPN)解决方案成为希望在全球连通的公司的自然之选。 VPN定义为“采用加密和认证技术，在公共网络上建立安全专用隧道的网络”。随着IP安全标准的问世和无所不在的IP网，VPN现在已经成为大多数企业可行的备选方案 VPN的好处： ＊省钱（减少网络费用30－60％）：消除长途电话费用，减少专线网络费用；； ＊增加业务扩展的速度和灵活性：internet能通过很多技术在任何地方连接，internet带宽可按照需要而申请得到； ＊提高竞争能力：分支机构和合作伙伴可以以很低的费用共享和分发信息，个人可以在世界的任何一个角落以本地电话费用访问其公司的局域网； ＊改善了安全性：强大的身份认证，数据的私密性和完整性得到了保证； ＊使用现存的应用、平台和用户环境：不必改变路由器和防火墙，现存的应用继续使用，最终用户感觉不到任何不同。 本论文以利用防火墙构建VPN设计和应用为题，从构建和通过研究VPN基本算法方面进行了对VPN技术的简要分析，并通过构建实例和实际应用中遇到的问题及问题的解决加以必要的阐述。 在第一章中简述了VPN技术及防火墙技术的基本概念及其主要的功能；第二章中通过对各项技术的分析进行了利用Check Point Firewall-1构建VPN的体系结构设计；第三章中列举了利用Check Point Firewall-1构建VPN实例的步骤；第四章中对在构建和实际应用中用到的主要技术进行了详细的分析和比较各项技术的优缺点，从而对现有实例进行改进完善；第五章从VPN技术在实际应用中所遇到的问题进行分析，重点从NAT不能和IPSec VPN 很好的配合方面进行论述，并从中寻找出解决的方案；第六章是对VPN技术发展的看法。 由于我的知识浅薄，经验不足及阅历颇浅，因此，算法分析方面还有很多不足，我会在以后的使用过程中，根据实际的情况不断完善，对该技术的分析和运用慢慢趋向完美。 【关键词】：虚拟专用网、隧道技术、数据加密、防火墙、IPSec、安全性、协议 目 录 绪 论…………………………………………………………………………………3 1.1 VPN技术以及防火墙技术概述……………………………………………………………3 1.1.1 VPN技术概述…………………………………………………………………………….4 1.1.2 防火墙技术概述………………………………………………………………………….6 什么是防火墙?.................................................................................................................6 防火墙能做什么?............................................................................................................6 1.1.3 利用防火墙构建VPN技术概述………………………………………………………...7 第二章 利用防火墙构建VPN设计…………………………………………………………...7 2.1 体系结构设计………………………………………………………………………………7 2.1.1 安全传输平面（STP）…………………………………………………………………..8 安全隧道代理（STA）………………………………………………………………...8 VPN管理中心（MC）…………………………………………………………………8 2.1.