集群式IPsec VPN代理系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著Internet的應(yīng)用和網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)環(huán)境也隨之復(fù)雜化，對(duì)網(wǎng)絡(luò)流量的惡意破壞、竊聽、篡改成為威脅互聯(lián)網(wǎng)安全發(fā)展的主要因素，保護(hù)信息安全成為目前日益關(guān)注的核心問題，同時(shí)網(wǎng)絡(luò)訪問量的指數(shù)級(jí)的增長，導(dǎo)致主干網(wǎng)絡(luò)鏈路上流量負(fù)載壓力變大，可能出現(xiàn)網(wǎng)絡(luò)堵塞的現(xiàn)象，阻礙了用戶訪問互聯(lián)網(wǎng)信息。為了防止黑客的攻擊，保護(hù)訪問信息的私密性、完整性，制造便捷、安全的網(wǎng)絡(luò)環(huán)境，有必要提供集群式IPsecVPN代理服務(wù)，而研究集群式IPsec VPN代理

2、的關(guān)鍵技術(shù)，對(duì)整個(gè)集群系統(tǒng)性能提升是至關(guān)重要的。
　　 本文在研究集群式IPsec VPN代理的相關(guān)關(guān)鍵技術(shù)的基礎(chǔ)上，結(jié)合IPsec協(xié)議族獨(dú)有的特征，針對(duì)提升集群式IPsec VPN代理的整體性能，設(shè)計(jì)了并行化IPsec VPN代理，提出一種針對(duì)IPsec VPN代理集群的負(fù)載均衡方法與基于網(wǎng)絡(luò)層的高效代理轉(zhuǎn)發(fā)技術(shù)。
　　 本文的主要工作如下：
　　 首先，本文針對(duì)并行化IPsec VPN代理部署方式，提出了一種

3、基于節(jié)點(diǎn)多屬性決策和任務(wù)回遷的IPsec流量負(fù)載均衡方法，克服了傳統(tǒng)的IPsec VPN網(wǎng)關(guān)的性能瓶頸的缺陷，將不確定多屬性決策模型與任務(wù)回遷的思想相結(jié)合，通過離差最大化的思想進(jìn)行負(fù)載狀態(tài)的評(píng)價(jià)屬性權(quán)重自適應(yīng)調(diào)整，得到負(fù)載狀態(tài)綜合評(píng)價(jià)值來進(jìn)行決策，動(dòng)態(tài)選擇最適合處理當(dāng)前負(fù)載任務(wù)的IPsec VPN代理服務(wù)器，同時(shí)以任務(wù)回遷提供對(duì)負(fù)載決策的一種補(bǔ)償機(jī)制，還通過對(duì)比實(shí)驗(yàn)驗(yàn)證了所提出的方法的有效性。
　　 其次，提出一種基于網(wǎng)絡(luò)層的高

4、效代理轉(zhuǎn)發(fā)技術(shù)，使得網(wǎng)絡(luò)流量無需通過運(yùn)輸層或應(yīng)用層代理轉(zhuǎn)發(fā)，并且無縫的兼容Linux IPsec協(xié)議棧，避免了流量從內(nèi)核態(tài)到用戶態(tài)的數(shù)據(jù)切換、頻繁的系統(tǒng)調(diào)用以及運(yùn)輸層復(fù)雜的機(jī)制，從而節(jié)省了資源消耗，減少了訪問代理轉(zhuǎn)發(fā)的延時(shí)，提升代理轉(zhuǎn)發(fā)效率。通過實(shí)驗(yàn)，分析所提出的技術(shù)的高效性。
　　 最后，提供一種集群式IPsec VPN代理系統(tǒng)，結(jié)合所提出的負(fù)載均衡方法與代理轉(zhuǎn)發(fā)技術(shù)，提高了集群系統(tǒng)的整體性能。
　　 通過本文的研究能