IPSec遠程訪問VPN的研究與實現(xiàn).pdf

1、隨著Internet等公共網(wǎng)絡(luò)的迅速發(fā)展和國際經(jīng)濟一體化的發(fā)展趨勢,企業(yè)內(nèi)部及企業(yè)間通過網(wǎng)絡(luò)傳遞信息的需求越來越多。但是,當(dāng)Internet以最大的包容性接受所有連接的時候,安全問題也日益凸現(xiàn)出來。因此,如何以最低的費用保障通信的安全與高效,成為企業(yè)極其關(guān)注的問題。虛擬專用網(wǎng)(VPN)正是提供了這樣一種集專網(wǎng)的安全性和公網(wǎng)的經(jīng)濟、方便于一體的有效解決方案。在眾多的VPN解決方案中,IPSec協(xié)議和IKE協(xié)議提供了可互操作的、高質(zhì)量的、基

2、于加密體制的安全方案,是解決Internet上數(shù)據(jù)傳輸安全性的一個有效手段。
　　本文首先介紹了VPN的發(fā)展的歷史,對眾多的VPN協(xié)議進行了分類,并詳細研究了實現(xiàn)VPN所需要的幾項關(guān)鍵技術(shù)。而后,分析了IPSec協(xié)議對于實現(xiàn)遠程訪問VPN的優(yōu)勢,詳細研究了IPSec協(xié)議族的ESP、AH和IKE協(xié)議。在此基礎(chǔ)上,利用Linux系統(tǒng)的Netfilter HOOK機制,在Linux環(huán)境下使用軟件實現(xiàn)了VPN網(wǎng)關(guān)的功能。
　　通過以