基于P2P技術的IPSec VPN的研究與設計.pdf

1、分類號密級UDC編號桂林電子科技大學碩士學位論文題目基于P2P技術的IPSecVPN的研究與設計（英文）（英文）ResearchDesignofIPSecVPNBasedonP2P研究生姓名:余全旺指導教師姓名、職務指導教師姓名、職務:王改云副教授申請學位門類:工學碩士學科、專科、專業(yè):控制理論與控制工程提交論文日期:2007年4月論文答辯日期:2007年6月2007年06月10日摘要摘要虛擬專用網(wǎng)（VPN）通過在公共網(wǎng)絡建立虛擬連接來

2、傳輸私有數(shù)據(jù)，再利用認證、加密等技術保證傳輸?shù)陌踩?。網(wǎng)際協(xié)議安全（IPSec）為IP包提供了身份驗證、數(shù)據(jù)完整性和機密性的保護，在VPN安全領域起著重要作用。網(wǎng)絡地址轉換協(xié)議（NAT）將局域網(wǎng)內的私有地址映射為Inter上的公網(wǎng)地址，有效的解決了IPv4地址緊缺問題。但是，通過對IPSec和NAT協(xié)議的分析可知，兩者之間存在嚴重的不兼容性。由于國內普遍采用NAT技術來緩解IPv4地址緊缺問題，所以組建IPSecVPN網(wǎng)絡必須確保IPSe

3、c和NAT能夠協(xié)同工作。本文采用對等網(wǎng)（P2P）網(wǎng)絡穿越NAT的“UDP打洞技術”來實現(xiàn)IPSec數(shù)據(jù)對NAT的透明穿越。同時通過P2P技術來緩解VPN服務器的壓力。本文對P2P技術和IPSecVPN技術做了深入的研究，主要研究工作如下：（1）分析P2P技術和IPSecVPN技術，確定兩者結合的可行性；（2）設計基于P2P技術的IPSecVPN系統(tǒng)，把P2P技術和IPSec有效的結合起來，充分發(fā)揮各自的優(yōu)點；（3）提出一套基于P2P技術