IPSec VPN網(wǎng)絡的安全性和連通性的優(yōu)化.pdf

1、復旦大學碩士學位論文IPSecVPN網(wǎng)絡的安全性和連通性的優(yōu)化姓名：馮冠青申請學位級別：碩士專業(yè)：軟件工程指導教師：王新20070208IPSecVPN網(wǎng)絡的安全性和連通性的優(yōu)化摘要摘要隨著計算機技術(shù)和通信技術(shù)的不斷發(fā)展，網(wǎng)絡中信息的安全獲取和傳遞對于人類的生活和發(fā)展變得越來越重要。而現(xiàn)實的網(wǎng)絡又存在著各種各樣的網(wǎng)絡安全威脅，如IP地址欺騙、數(shù)據(jù)源認證、源路由選擇欺騙、TCP序列號欺騙等，這些對計算機網(wǎng)絡信息系統(tǒng)的安全性、保密性、完整性

2、，可用性及可控性直接構(gòu)成威脅。虛擬專用網(wǎng)(、／irtualPrirateNetwork，VPN)就是利用不可靠的公用互連網(wǎng)作為信息傳輸媒介，通過附加的安全隧道、用戶認證等技術(shù)實現(xiàn)與專用網(wǎng)絡相類似的安全性能，從麗實現(xiàn)對重要信息的傳輸。通過VPN，可以侵一個大型的跨國、跨地區(qū)企業(yè)通過Internet建立一個安全的企業(yè)內(nèi)部網(wǎng)，可以使企業(yè)分布于各地的雇員、客戶、合作伙伴通過Intemet等公網(wǎng)建立于企業(yè)內(nèi)部網(wǎng)的安全聯(lián)系。由于IPSecVPN的低

3、廉的價格以及低要求的使用環(huán)境是的它在市場上很受歡迎，本文首先介紹了IPSec的安全實現(xiàn)機制但在具體實際應用中，IPSec最初設計目標是為下一代Internet(IPv6網(wǎng)絡)提供端到端的網(wǎng)絡安全保障，它只考慮了一些簡單的網(wǎng)絡應用場景，而沒有考慮未來一些特殊的應用場景，所以IPSec在最初的設計上和實際的使用中存在著種種缺陷和局限性。首先本文通過分析IPsec所提供的防重放服務，揭示了針對IPsec保護下的報文也可進行重放攻擊這一安全隱患

4、，并且提出了與之相對應的安全預防措施，以增強IPsec防重放攻擊的能力。其次分析了IPSecVPN在一些特殊網(wǎng)絡應用場景中與幾種典型網(wǎng)絡協(xié)議的兼容性問題，并設計了一些可行的解決方案。研究內(nèi)容包括：在IPv4網(wǎng)絡中與NAT網(wǎng)關(guān)兼容性問題；在IPv4網(wǎng)絡中與防火墻兼容性問題；在無線網(wǎng)絡場景中與性能提升代理兼容性問題；在動態(tài)拓bvPN網(wǎng)絡環(huán)境中與動態(tài)路由協(xié)議兼容性問題；在移動網(wǎng)絡環(huán)境中與移動IP協(xié)議兼容性問題。最后討論了下一代IPSecVPN