基于OE機(jī)制的VPN網(wǎng)關(guān)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、VPN(VirtualPrivateNetwork)，即虛擬專用網(wǎng)。它是在Internet網(wǎng)絡(luò)中建立一條虛擬的專用通道，讓兩個(gè)遠(yuǎn)距離的網(wǎng)絡(luò)客戶能在一個(gè)專用的網(wǎng)絡(luò)通道中相互傳遞資料而不會(huì)被外界干擾或竊聽，從而保證了資料的安全，卻不必支付高昂的專線費(fèi)用?？蛻糁恍柽B入本地的ISP，就完全可以通過ISP骨干網(wǎng)，在Internet公網(wǎng)上把遍布全球的企業(yè)內(nèi)部網(wǎng)絡(luò)連接起來，從而達(dá)到局域網(wǎng)的效果。 利用IPSec建立隧道的傳統(tǒng)方法是預(yù)先知道對(duì)端

2、主機(jī)的IP地址，通過IP地址和對(duì)端主機(jī)進(jìn)行IKE協(xié)商，然后建立隧道。這種方法很大程度限制了主機(jī)建立隧道的靈活性。為此，我們?cè)趥鹘y(tǒng)VPN的基礎(chǔ)上對(duì)原來的實(shí)現(xiàn)方法進(jìn)行改進(jìn)，基于OpportunisticEncryption這個(gè)概念，實(shí)現(xiàn)了一種新的基于OE機(jī)制的VPN。 OpportunisticEncryption(OE)，即隨機(jī)加密，是基于IPSec協(xié)議提出來的一種新的機(jī)制。通過OE這種機(jī)制使得雙方主機(jī)在沒有預(yù)先設(shè)置的情況下進(jìn)行安

3、全的通訊。作為一種標(biāo)準(zhǔn)，只要是使用了OE機(jī)制的主機(jī)，都可以相互之間任意建立隧道。這就大大增加了建立隧道的靈活性。OE機(jī)制相對(duì)于傳統(tǒng)的方法上是一個(gè)創(chuàng)新，所以本文中對(duì)OE機(jī)制的研究對(duì)于VPN技術(shù)的發(fā)展具有一定的借鑒作用。 本文首先對(duì)VPN和IPSec協(xié)議進(jìn)行了介紹，包括對(duì)VPN的基本概念和IPSec協(xié)議關(guān)鍵技術(shù)的研究；其次對(duì)OE機(jī)制進(jìn)行了分析，包括DNS服務(wù)器的應(yīng)用和DNSSEC技術(shù)在網(wǎng)絡(luò)安全設(shè)備中的優(yōu)勢；最后提出了一個(gè)基于OE機(jī)制