基于中間人的VPN穿透對抗關鍵技術研究.pdf

1、當今社會，Internet已經(jīng)成為了一種重要的通信手段，越來越多的企業(yè)和個人通過Internet聯(lián)系在一起。因為Internet的基礎設施是由人們共享的，所以通過Internet傳輸信息會存在嚴重的安全隱患。為了解決這一問題，人們提出了虛擬專用網(wǎng)(VPN)的概念。VPN利用共享的公用網(wǎng)絡將物理上分布在不同地點的網(wǎng)絡連接組成邏輯上的虛擬子網(wǎng)，從而提供端到端的、有一定安全和服務質(zhì)量保證的數(shù)據(jù)通信服務。VPN技術在很好的保證了傳輸信息的機密性

2、的同時，也為信息的泄漏提供了便捷的通道。公司企業(yè)的內(nèi)網(wǎng)用戶通過VPN代理將傳遞的信息進行加密以躲避安全網(wǎng)關的檢查，從而對公司企業(yè)內(nèi)部信息的保護構成了新的威脅。本文在對基于中間人的VPN穿透對抗的研究過程中，進行了以下的創(chuàng)新工作：
　　 本文在詳細的研究了IPSec信道協(xié)商過程的基礎上，提出了自適應的IPSec信道協(xié)商通訊機制，使中間人能夠自動的欺騙客戶端與服務器并分別與之進行IPSec信道協(xié)商，建立IPSec信道，并提出了基于共

3、享內(nèi)存的數(shù)據(jù)包I/O方案，解決了中間人在無相應IP地址的情況下收發(fā)數(shù)據(jù)包的問題，使自適應的信道協(xié)商成為可能。
　　 為了提高中間人IPSec信道協(xié)商的處理性能，本文提出了面向多用戶的IPSec信道并行協(xié)商機制。它對IPSec信道協(xié)商進行并行化處理，并通過一定的調(diào)度算法使各個IPSec信道協(xié)商處理程序的負載達到基本平衡。
　　 最后，基于上述技術方案，本文設計并實現(xiàn)了基于中間人的VPN穿透對抗系統(tǒng)，描述了系統(tǒng)的邏輯實現(xiàn)框架