IPSEC VPN的自動化測試工具研究與實現(xiàn).pdf

1、隨著衛(wèi)生領域，尤其是我省疾控系統(tǒng)信息化程度的不斷深入，網絡應用規(guī)模日益擴大，用戶分布日益廣泛，合作伙伴日益增多，在這種情況下，傳統(tǒng)網基于定地點的專線連接方式，已難以適應疾控系統(tǒng)信息化的需求。為保證疾控系統(tǒng)內部網絡靈活性、安全性、經濟性、擴展性等方面的要求。部署VPN系統(tǒng)成為了我省疾病預防控制系統(tǒng)構筑疾控網絡的最優(yōu)選擇。
　　 目前比較常見的VPN技術主要有IPSec VPN、SSL VPN、MPLS VPN三種。IPSec VP

2、N通過在兩站點間創(chuàng)建隧道提供直接（非代理方式）接入，實現(xiàn)對整個網絡的透明訪問。它是在網絡層實現(xiàn)數(shù)據(jù)加密和驗證，可以提供訪問控制、數(shù)據(jù)源的驗證、無連接數(shù)據(jù)的完整性驗證、數(shù)據(jù)內容的機密性、抗重放保護以及有限的數(shù)據(jù)流機密性保證等服務。對比其他兩種方式來說更適合我系統(tǒng)現(xiàn)有的業(yè)務應用。
　　 IPSec VPN技術雖然能夠提供良好的安全性，但是隨著接入端的不斷擴展。其維護壓力日益增大，增添新的設備時其工作的復雜性也日益增高。為保障這個網絡

3、的正常運行，一個良好的自動化測試工具是十分必要的。目前針對IPSec VPN系統(tǒng)的測試軟件較少。本課題所研究的自動化測試工具就是為解決這個問題而開發(fā)的。
　　 本文首先介紹了IPSec的相關技術，這其中包括IPSec系統(tǒng)的體系結構、相關協(xié)議以及工作原理。通過對相關技術的介紹，揭示了IPSec VPN的工作原理以及本軟件在建立隧道時所做的工作。
　　 在具體的軟件設計階段，本課題所設計的軟件利用Linux系統(tǒng)的開放源代碼編