基于策略的IPSec VPN管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、VPN技術(shù)利用Internet等公共網(wǎng)絡(luò)資源構(gòu)建虛擬專用網(wǎng)絡(luò)，在共享網(wǎng)絡(luò)中通過加密隧道等技術(shù)來保證用戶數(shù)據(jù)的安全性，是解決網(wǎng)絡(luò)傳輸中端到端連接安全問題的一條有效途徑。隨著VPN業(yè)務(wù)的擴展，必然部署越來越多的VPN設(shè)備，如何管理和配置這些設(shè)備成為網(wǎng)絡(luò)管理員的首要任務(wù)?；诓呗缘墓芾硗ㄟ^策略機制將網(wǎng)絡(luò)中的管理和執(zhí)行分開。策略是一組規(guī)則的集合。 如何將基于策略的管理機制應(yīng)用到VPN的管理中是論文研究的核心內(nèi)容。針對現(xiàn)有VPN管理系統(tǒng)的

2、缺陷，引入基于策略的管理。管理員負責定義策略并存放到策略倉庫中，網(wǎng)關(guān)從策略倉庫中下載策略執(zhí)行并將自己本地策略動態(tài)報告到策略倉庫中。對策略在系統(tǒng)中的生成、分發(fā)、實施和存儲流程進行了設(shè)計，同時對策略更新過程進行了闡述。全局數(shù)據(jù)庫和策略沖突檢測的設(shè)計保證了策略的一致性。將網(wǎng)絡(luò)劃分為不同的“安全域”，使得系統(tǒng)具有分級管理的功能。通信模塊在設(shè)計中通過加密、認證、窗口等技術(shù)保證策略在系統(tǒng)中傳輸?shù)陌踩院头€(wěn)定性。數(shù)據(jù)庫的設(shè)計達到第三范式的要求，消除了