基于Ipsec協(xié)議的VPN代理網(wǎng)關(guān)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、Internet的迅猛發(fā)展始于20世紀(jì)90年代，隨著NSFnet的建設(shè)和開發(fā)，網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)和用戶數(shù)迅速增加。Internet也迅速向全球發(fā)展，世界上許多國家紛紛接入到Internet上，使網(wǎng)絡(luò)上的通信量急劇增長(zhǎng)。Internet上有豐富的信息資源，有些信息具有私密性，卻遭到泄露和竊取，有些惡意信息，卻又無法進(jìn)行過濾?；贗Psec協(xié)議的VPN系統(tǒng)為通信的兩端建立了一條使用加密流量的通道，這對(duì)惡意流量和涉密內(nèi)容流量的檢測(cè)提出了新的課題。本文

2、對(duì)解決這一課題進(jìn)行了研究，并提出了一種基于IPsec協(xié)議的代理網(wǎng)關(guān)系統(tǒng)的解決方案，并設(shè)計(jì)了一套輕量級(jí)系統(tǒng)，實(shí)現(xiàn)了對(duì)IPsec流量的監(jiān)控和透明傳輸。
　　 本文首先介紹了VPN的分類及IPsec VPN的特征和發(fā)展歷程，并對(duì)Linux系統(tǒng)下的IPsec VPN的實(shí)現(xiàn)工具進(jìn)行了介紹;然后詳細(xì)分析了IPsec協(xié)議族的相關(guān)協(xié)議和組成部分，其中包括Internet密鑰交換協(xié)議(IKE)，認(rèn)證頭(AH協(xié)議)，封裝安全載荷（ESP協(xié)議），安全

3、關(guān)聯(lián)，安全策略;接著設(shè)計(jì)了基于IPsec協(xié)議的代理網(wǎng)關(guān)系統(tǒng)的總體框架，為系統(tǒng)劃分功能模塊，分析各模塊需完成的功能和設(shè)計(jì)方案。然后，通過分析和測(cè)試影響系統(tǒng)性能的指標(biāo)，提出了兩種新的技術(shù)方案，一種為并行協(xié)議棧技術(shù)在系統(tǒng)中的應(yīng)用，另外設(shè)計(jì)了一種新的用戶空間加/解密API，并通過與基于Netlink接口的用戶空間加/解密API進(jìn)行對(duì)比，展示了該API接口的設(shè)計(jì)靈活性和可定制性，通過與用戶空間實(shí)現(xiàn)加/解密算法邏輯的方式進(jìn)行對(duì)比，展示了該API接口

4、的高效性。然后，重點(diǎn)闡述了基于IPsec協(xié)議的代理網(wǎng)關(guān)系統(tǒng)在Linux平臺(tái)下的設(shè)計(jì)和具體實(shí)現(xiàn)，并在實(shí)現(xiàn)過程中詳細(xì)描述了模塊中關(guān)鍵技術(shù)的實(shí)現(xiàn)方法。最后，在Linux平臺(tái)下進(jìn)行了仿真實(shí)驗(yàn)和測(cè)試，并對(duì)測(cè)試結(jié)果和性能指標(biāo)進(jìn)行了分析。
　　 本文以實(shí)際項(xiàng)目需求為背景，研究和實(shí)現(xiàn)了一種輕量級(jí)的基于IPsec協(xié)議的VPN代理網(wǎng)關(guān)系統(tǒng)，對(duì)于企業(yè)級(jí)系統(tǒng)的應(yīng)用具有實(shí)際意義。另外，本文在具體應(yīng)用中提出的用戶空間加/解密API接口，可以方便的應(yīng)用于Li