IPSec虛擬專用網(wǎng)服務(wù)質(zhì)量研究與仿真.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，人們對(duì)通信的高效性和安全性均有很高的要求。VPN具有節(jié)省投資、易于擴(kuò)展、簡(jiǎn)化管理等特點(diǎn)，得到了普遍的應(yīng)用。 在分析了VPN的概念、關(guān)鍵技術(shù)、工作原理以及IPSec的安全關(guān)聯(lián)和密鑰交換管理協(xié)議等安全機(jī)制的基礎(chǔ)之上，重點(diǎn)研究了基于AH與ESP方式的IPSec安全架構(gòu)，其中的AH提供認(rèn)證方式，ESP則基于加密和認(rèn)證方式來(lái)提供其安全性。 QoS量化指標(biāo)主要包括吞吐量、時(shí)延、時(shí)延抖動(dòng)、丟包率等。IPSec虛

2、擬專用網(wǎng)在使用IPSec的加密、認(rèn)證和封裝等功能后，將會(huì)導(dǎo)致其QoS明顯下降。因此，著重研究了其中對(duì)QoS影響最大的加密和認(rèn)證這兩個(gè)特殊性因素，分析了目前IPSec虛擬專用網(wǎng)常用的加密算法和認(rèn)證算法對(duì)QoS的影響，并比較了它們之間的特點(diǎn)。 為了進(jìn)一步定量地研究加密、認(rèn)證與封裝等安全機(jī)制對(duì)IPSec虛擬專用網(wǎng)QoS的影響，利用OPNET仿真工具建立了IPSec虛擬專用網(wǎng)的仿真模型，分別把不同組合的常用加密算法和認(rèn)證算法對(duì)QoS的影

3、響進(jìn)行了仿真，并對(duì)仿真結(jié)果做了分析對(duì)比。結(jié)果表明，在隧道方式下，采用ESP／DES／MD5的時(shí)延最小，約為0．6秒，而在ESP／3DES／MD5和ESP／DES／SHAl的組合下時(shí)延比較接近，約為1.6秒，對(duì)QoS影響最大的為ESP／3DES／SHAl組合方式，時(shí)延高達(dá)3.1秒，約為第一種時(shí)延組合的5倍。仿真結(jié)果還顯示，加密對(duì)服務(wù)質(zhì)量的影響要大于認(rèn)證。因此，在IPSec的實(shí)施過(guò)程中，可以根據(jù)應(yīng)用對(duì)安全和服務(wù)質(zhì)量的實(shí)際需求，靈活選擇，以達(dá)