基于IPsec的VPN安全網(wǎng)關的設計與實現(xiàn).pdf

1、隨著Internet/Intranet的不斷發(fā)展,網(wǎng)絡應用的不斷深入,互聯(lián)網(wǎng)已對整個人類社會的科學、技術、經(jīng)濟、文化等各方面帶來了極大地沖擊和推動,與此同時也帶來了許多新的問題和挑戰(zhàn).網(wǎng)絡安全作為網(wǎng)絡時代進一步發(fā)展的基礎和保障,已成為各國研究的熱點.Internet具有覆蓋面廣、接入方便的優(yōu)點,但由于作為互聯(lián)網(wǎng)事實上標準的TCP/IP協(xié)議在安全設計上的先天不足,缺乏必要的安全性,限制了網(wǎng)上業(yè)務的充分開展.作為最近網(wǎng)絡安全領域的一個熱點,

2、VPN(虛擬專用網(wǎng))技術提出了一種全新的解決網(wǎng)絡層安全性問題的方案.由于VPN能夠解決數(shù)據(jù)傳輸?shù)陌踩珕栴},同時能大量地節(jié)省使用專線的開支,所以越來越多的企業(yè)開始通過使用VPN在Internet上建立自己的私有企業(yè)網(wǎng)絡,推動了電子商務、電子政務等網(wǎng)絡應用的發(fā)展.作者在承擔國家計委某信息安全科研項目的過程中完成了VPN技術中的關鍵部件VPN安全網(wǎng)關的設計與實現(xiàn),目的是建立有我國自主知識產(chǎn)權的安全網(wǎng)關產(chǎn)品,以保證Internet上傳遞信息的安

3、全性.文章首先在綜合分析各類VPN實現(xiàn)方案的基礎上,選擇了當前比較流行的基于IPsec的VPN解決方案.介紹了IPsec有關協(xié)議框架,提出采用IP整合方式來實現(xiàn)網(wǎng)關的內(nèi)核.然后給出了VPN安全網(wǎng)關的體系結構設計,包括有關模塊介紹、數(shù)據(jù)通訊接口和加解密算法實現(xiàn)等.最后給出了系統(tǒng)的測試過程和結果并對VPN安全網(wǎng)關的今后改進和應用前景作了描述.本文的創(chuàng)新點在于:1、采用高速數(shù)字信號處理芯片DSP來實現(xiàn)加解密運算以保證系統(tǒng)性能.2、在Linux