對(duì)虛擬專(zhuān)用網(wǎng)分析、實(shí)現(xiàn)與改進(jìn).pdf

1、全文共分為五章,第一章簡(jiǎn)單介紹了VPN的概況,從功能和協(xié)議角度對(duì)其進(jìn)行了闡述.第二章主要介紹了IPSec的基本原理.第三、四、五章是該文的重點(diǎn).第三章提出了對(duì)VPN的各種實(shí)現(xiàn)方法,并根據(jù)不同的應(yīng)用提出了相應(yīng)的實(shí)現(xiàn)方法,在VPN網(wǎng)關(guān)系統(tǒng)中,使用的是與OS集成的方式,在客戶(hù)端系統(tǒng)采用的是BITW的方式.第四章對(duì)VPN的構(gòu)成模塊進(jìn)行了分析和實(shí)現(xiàn).首先,分析了VPN模塊的構(gòu)成,并給出了簡(jiǎn)要的結(jié)構(gòu)框圖;然后從理論上分析了IKE的基本原理、安全性保

2、證并且提出了實(shí)現(xiàn)的方法;再次,規(guī)劃了安全策略模塊的組成結(jié)構(gòu),并且加以實(shí)現(xiàn);最后,對(duì)實(shí)現(xiàn)中的密碼算法進(jìn)行了介紹,給出了軟、硬件實(shí)現(xiàn)的方法,并在密碼算法研制和實(shí)現(xiàn)的工作基礎(chǔ)上,提出了軟件方式下,對(duì)密碼算法的優(yōu)化方法.第五章在開(kāi)發(fā)研制的基礎(chǔ)上針對(duì)各種問(wèn)題,提出自己對(duì)各部分模塊的改進(jìn)方法和建議,主要的目的是為了提高VPN的關(guān)鍵部分的效率和安全性.其中包括:對(duì)SADB、SPD組織結(jié)構(gòu)的改進(jìn),該文針對(duì)兩個(gè)數(shù)據(jù)庫(kù)的特點(diǎn)選用合適的數(shù)據(jù)結(jié)構(gòu)提高其查詢(xún)效率