IPSec VPN技術(shù)研究及應(yīng)用.pdf

1、Internet的普及和信息通信技術(shù)的發(fā)展，推動了企業(yè)信息化水平的提高。由于TCP/IP幾乎是所有網(wǎng)絡(luò)通信的基礎(chǔ)，而IP本身不能提供“安全”，在傳輸過程中，IP包可以被窺視、篡改或者偽造。這給企業(yè)信息安全帶來了隱患，IP VPN成為解決這一安全隱患的一種技術(shù)手段。IPSec VPN作為一種主流的VPN技術(shù)，為IP層及上層協(xié)議（TCP或UDP）提供安全保證。IPSec VPN業(yè)務(wù)不僅提供了高帶寬低資費的企業(yè)網(wǎng)絡(luò)服務(wù)，而且能保障私有VPN在

2、公共網(wǎng)絡(luò)上數(shù)據(jù)傳輸?shù)陌踩浴?br>　　 本文介紹了IP VPN的發(fā)展現(xiàn)狀及趨勢，詳述了IPSec體系結(jié)構(gòu)、基本原理和VPN技術(shù)，在課題調(diào)查的基礎(chǔ)上分析了IPSec VPN常規(guī)應(yīng)用方式及其存在的問題，并提出了部分解決方案，強調(diào)了基于運營商的IPSec VPN的觀點，指出其正逐步取代企業(yè)自建IPSec VPN模式。論文重點闡述了IPSec VPN信息化平臺的設(shè)計思路、原則、架構(gòu)、實現(xiàn)及其實際應(yīng)用。本研究的主要結(jié)論是：基于運營商的IPSe