基于虛擬網(wǎng)卡的私有隧道協(xié)議的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著經(jīng)濟(jì)的不斷發(fā)展，企業(yè)業(yè)務(wù)及規(guī)模的逐步擴(kuò)展，多數(shù)公司轉(zhuǎn)型為分布式的組織結(jié)構(gòu)，呈現(xiàn)出總部與多個(gè)分支機(jī)構(gòu)協(xié)同辦公模式。分支機(jī)構(gòu)內(nèi)部通常采用內(nèi)部網(wǎng)絡(luò)的形式進(jìn)行組網(wǎng)，不同分支之間需要以安全的方式傳遞企業(yè)內(nèi)部信息，而總部也需要將分布于各地的網(wǎng)絡(luò)互聯(lián)以方便統(tǒng)一管理。傳統(tǒng)的解決方案是通過(guò)租用專用網(wǎng)絡(luò)實(shí)現(xiàn)，但這種方式已經(jīng)不能滿足當(dāng)前對(duì)于帶寬及安全性的需求，而且需要支付高昂的費(fèi)用。
　　Internet的出現(xiàn)極大地方便了人們的信息交流過(guò)程。自80

2、年代發(fā)展至今，越來(lái)越多的設(shè)備接入Internet，很多企業(yè)使用這一公共信道進(jìn)行跨域資源訪問。由于Internet最初設(shè)計(jì)是基于信任模型建立的，因此需要使用一定的機(jī)制為企業(yè)內(nèi)部信息傳輸提供安全性保障，基于此誕生了包括防火墻及入侵檢測(cè)系統(tǒng)等一系列的網(wǎng)絡(luò)安全技術(shù)。虛擬專用網(wǎng)(VPN)通過(guò)在公共鏈路上虛擬出一條加密的通信隧道較好地滿足了企業(yè)對(duì)于內(nèi)部數(shù)據(jù)安全傳輸?shù)男枨蟆?br>　　目前市場(chǎng)上VPN的種類繁多，實(shí)現(xiàn)方式更是層出不窮，較為主流的是使用

3、隧道協(xié)議實(shí)現(xiàn)，包括工作在TCP/IP協(xié)議棧的第二層（數(shù)據(jù)鏈路層）的隧道協(xié)議PPTP，L2F，L2TP；網(wǎng)絡(luò)層中基于IPSec的隧道協(xié)議；傳輸層中基于SSL的隧道協(xié)議。比較而言，二層協(xié)議的安全機(jī)制已經(jīng)難以滿足目前的需求；IPSec協(xié)議族是目前公認(rèn)安全性最好的體系，但存在配置復(fù)雜性及難以通過(guò)NAT設(shè)備的缺點(diǎn)；基于SSL的隧道協(xié)議提供了一種在安全與易用兩者之間較好的折衷方案。
　　本課題綜合了IPSec以及SSL兩種方案的優(yōu)點(diǎn)，設(shè)計(jì)并實(shí)