安全虛擬專用網(wǎng)技術(shù)研究與應(yīng)用.pdf

1、"安全虛擬專用網(wǎng)技術(shù)研究與應(yīng)用"作為中國科學(xué)院知識創(chuàng)新工程項目"黑客入侵防范體系"的子課題,重點(diǎn)研究了防火墻技術(shù)和基于IPsec的虛擬專用網(wǎng)技術(shù).防火墻作為一種行之有效的訪部控制技術(shù)在保護(hù)內(nèi)部網(wǎng)絡(luò)免受非法入侵方面得到了廣泛的應(yīng)用.論文通過對防火墻技術(shù)進(jìn)行分析和比較,重點(diǎn)研究了TIS公司的FWTK代理防火墻軟件工具包,并對其安全性進(jìn)行了評估.為了克服防火墻技術(shù)的不足,論文對目前受到廣泛關(guān)注的虛擬專用網(wǎng)技術(shù)進(jìn)行了研究,重點(diǎn)分析了IPsec協(xié)

2、議,研究了IPsec協(xié)議實現(xiàn)的一個實例-Frees/WAN并對其安全性進(jìn)行了評估.在對防火墻技術(shù)和基于IPsec的虛擬專用技術(shù)研究的基礎(chǔ)上,根據(jù)目前網(wǎng)絡(luò)的安全需求,論文提出了基于防炎墻的虛擬專用網(wǎng)模型-FVPN模型.分析了FVPN模型的關(guān)鍵技術(shù),設(shè)計并實現(xiàn)了FVPN的基本功能.通過將防火墻技術(shù)與基于IPsec的虛擬專用網(wǎng)技術(shù)有機(jī)結(jié)合,克服了單一使用防火墻技術(shù)和單一使用虛擬專用網(wǎng)技術(shù)的不足,實現(xiàn)了通信雙方的身份認(rèn)證、訪問控制、數(shù)據(jù)傳輸?shù)臋C(jī)