基于IPSec協(xié)議的虛擬局域網(wǎng)安全系統(tǒng)設計及實現(xiàn).pdf

1、網(wǎng)絡安全可以在lP協(xié)議棧的各個層次上進行。在IP層上實施網(wǎng)絡安全的優(yōu)點是可以以一種統(tǒng)一的方式對各種數(shù)據(jù)流進行保護，而不必針對每一種應用實施專有的安全機制。網(wǎng)絡層安全是網(wǎng)絡安全體系中極為重要的一環(huán)，可以用來構(gòu)建VPN。傳統(tǒng)上通過租用專線來構(gòu)建專用廣域網(wǎng)，這種方式費用極高。而通過VPN利用公用的信道，如因特網(wǎng)，建立安全通道，以此來構(gòu)建一個虛擬的專用廣域網(wǎng)，則可以使成本大大降低，同時也提供了與租用專線方式等同的安全性。 IPSec協(xié)議

2、是VPN協(xié)議體系的核心，它彌補了IP層的安全缺陷，還定義了針對IP分組的加密部件和驗證部件，以及在信源端為IP分組附加這些部件，在信宿端分析拆解這些部件的方法。 因為傳輸中的數(shù)據(jù)有被攔截的風險，網(wǎng)絡安全就成為網(wǎng)絡發(fā)展的主要問題。大多數(shù)系統(tǒng)利用公開密鑰加密系統(tǒng)來提供安全服務。眾多公鑰加密算法中，RSA算法是現(xiàn)今最著名，應用領域最大，同時使用也最普遍。公鑰加密算法基礎運算是模冪計算。而高字節(jié)(512位以上)的模冪運算耗費資源、計算緩

3、慢，使RSA算法很難高速運算。因此本文引入中國剩余定理，對目前最廣為應用的RSA發(fā)展算法Montgomery進行修改，進一步提高運算速度。 本文設計并實現(xiàn)了基于NDIS中間驅(qū)動的包過濾防火墻。此防火墻的功能包括截獲數(shù)據(jù)包、加入自我識別碼、發(fā)送數(shù)據(jù)包、分析并過濾數(shù)據(jù)包。該防火墻在數(shù)據(jù)鏈路層截獲MAC幀，提高了網(wǎng)絡的安全性和運行效率。 基于上面提到的改進加密算法與包過濾防火墻，本文設計了一個基于IPSec的VPN原型系統(tǒng)，實