基于IPSec的虛擬專網(wǎng)快速重構(gòu)技術(shù)的研究.pdf

1、該文首先對(duì)目前比較流行的幾種構(gòu)建虛擬專用網(wǎng)的技術(shù)進(jìn)行了研究,著重對(duì)基于IPSec和基于MPLS的虛擬專用網(wǎng)技術(shù)進(jìn)行了比較,闡述了為什么基于IPSec的虛擬專用網(wǎng)更能夠適應(yīng)動(dòng)態(tài)聯(lián)盟中聯(lián)盟各方在地理上分散且對(duì)VPN系統(tǒng)的敏捷性要求高的特點(diǎn).隨后該文對(duì)IPSec協(xié)議進(jìn)行了剖析,對(duì)市場(chǎng)上存在的IPSec VPN產(chǎn)品進(jìn)行了研究,分析了Windows 2000中內(nèi)置的基于IPSec的VPN功能的實(shí)施過(guò)程及其局限性,同時(shí)總結(jié)了國(guó)內(nèi)外市場(chǎng)上其他IPSe

2、c VPN產(chǎn)品的不足.文章重點(diǎn)對(duì)IPSec協(xié)議族中的密鑰交換與管理部分進(jìn)行了研究和討論.隨后文章給出了基于上述方案的敏捷化VPN系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn),并對(duì)應(yīng)用性進(jìn)行了驗(yàn)證.整個(gè)系統(tǒng)實(shí)現(xiàn)在Windows NT平臺(tái)上.安全網(wǎng)關(guān)部分由運(yùn)行在NT核心態(tài)的實(shí)現(xiàn)IPSec隧道功能的驅(qū)動(dòng)程序和位于用戶態(tài)的用戶管理與密鑰交換程序組成.虛擬網(wǎng)服務(wù)器主要負(fù)責(zé)維護(hù)和管理整個(gè)虛擬網(wǎng)域的信息,并為安全網(wǎng)關(guān)之間建立安全關(guān)聯(lián)提供中介.目前,系統(tǒng)的測(cè)試版本已經(jīng)在實(shí)驗(yàn)室中正