身份與位置分離網(wǎng)絡(luò)中IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，傳統(tǒng)互聯(lián)網(wǎng)IP地址二義性帶來(lái)的路由可擴(kuò)展、移動(dòng)性和安全性等問(wèn)題日益嚴(yán)峻。身份與位置分離網(wǎng)絡(luò)實(shí)現(xiàn)了IP地址雙重屬性分離，成為下一代互聯(lián)網(wǎng)的主要研究方向。為了保護(hù)該網(wǎng)絡(luò)下通信的機(jī)密性和完整性，需要大規(guī)模部署IPSec協(xié)議，而IPSec網(wǎng)關(guān)配置困難的問(wèn)題阻礙了IPSec協(xié)議的大規(guī)模部署實(shí)施。IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)能夠較好地解決這一問(wèn)題，然而現(xiàn)有的IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)存在負(fù)載高、靈活性差以

2、及單點(diǎn)失效等問(wèn)題，難以適應(yīng)要求。本文依托“新一代寬帶無(wú)線移動(dòng)通信網(wǎng)”國(guó)家科技重大專項(xiàng)“移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全技術(shù)研究”，設(shè)計(jì)并實(shí)現(xiàn)了一種觸發(fā)式的身份與位置分離網(wǎng)絡(luò)IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)，具有良好的可靠性和靈活性。
　　本文詳細(xì)闡述了對(duì)身份與位置分離網(wǎng)絡(luò)IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)的研究和實(shí)現(xiàn)。首先，介紹了身份與位置分離網(wǎng)絡(luò)和IPSec協(xié)議體系，闡述了部署IPSec的必要性、可行性和部署方案;其次，在此基礎(chǔ)上，對(duì)身份與位置分離網(wǎng)

3、絡(luò)IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)進(jìn)行了需求分析和系統(tǒng)設(shè)計(jì)，將其分為信息交互子系統(tǒng)和觸發(fā)檢測(cè)子系統(tǒng)，對(duì)各子系統(tǒng)的功能模塊分別進(jìn)行了設(shè)計(jì)，并重點(diǎn)闡述了交互信息存儲(chǔ)、數(shù)據(jù)包處理、超時(shí)處理、過(guò)程控制、模塊間通信、策略信息維護(hù)以及數(shù)據(jù)包檢測(cè)等關(guān)鍵問(wèn)題的解決方案;再次，根據(jù)設(shè)計(jì)方案，對(duì)系統(tǒng)各模塊進(jìn)行了實(shí)現(xiàn)，并對(duì)實(shí)現(xiàn)中的關(guān)鍵原理和流程進(jìn)行了詳細(xì)的介紹。實(shí)現(xiàn)后的系統(tǒng)主要具有以下特點(diǎn):1）直接在IPSec網(wǎng)關(guān)上部署，無(wú)需在網(wǎng)絡(luò)中添加新設(shè)備，降低部署成本;2）

4、以觸發(fā)的方式開(kāi)啟IPSec網(wǎng)關(guān)間的交互，降低了開(kāi)銷并增加了部署的靈活性;3）超時(shí)重傳的機(jī)制保證了IPSec網(wǎng)關(guān)間交互的可靠性;4）能夠配置多種策略實(shí)現(xiàn)對(duì)接入網(wǎng)不同強(qiáng)度的保護(hù);5）兼容IPv4和IPv6網(wǎng)絡(luò)，從而適應(yīng)傳統(tǒng)網(wǎng)絡(luò)向身份與位置分離網(wǎng)絡(luò)過(guò)渡時(shí)期的要求。本文最后對(duì)實(shí)現(xiàn)的身份與位置分離網(wǎng)絡(luò)IPSec網(wǎng)關(guān)自動(dòng)發(fā)現(xiàn)技術(shù)進(jìn)行了系統(tǒng)功能性測(cè)試，測(cè)試結(jié)果驗(yàn)證了系統(tǒng)的基本功能，即能夠很好地解決IPSec網(wǎng)關(guān)的配置問(wèn)題，并對(duì)系統(tǒng)性能進(jìn)行了仿真分析，