IPSec VPN在IPv6中的研究與實現(xiàn).pdf

1、網絡安全一直是網絡技術研究領域中最重要的課題之一。 本文從網絡安全的現(xiàn)狀談起，分析了網絡安全問題的存在原因和目前常見的攻擊手段，提出了增強網絡安全所應具有的安全服務及相應的實現(xiàn)技術，進而引入了虛擬專用網技術。在簡要介紹IPv6協(xié)議的由來和優(yōu)點·之后，詳細闡述了虛擬專用網的概念、特點、安全技術及實現(xiàn)的關鍵隧道協(xié)議，通過對實現(xiàn)技術的分析比較，選用了安全性強大的IPSec隧道技術，接著深入研究了IPv6安全協(xié)議IPSec的體系結構、操

2、作模式，詳細論述了IPSec協(xié)議簇的各個組成部分，如認證報頭AH協(xié)議、封裝安全載荷ESP協(xié)議、密鑰管IKE協(xié)議、加密認證算法、安全聯(lián)盟和安全策略等，以及這些組件之間如何協(xié)作，來共同實現(xiàn)對網絡層IP數(shù)據包的安全保護。 本文鑒于IPv6中IPSec對網絡性能的影響要遠小于IPv4和IPv4中VPN技術與NAT之間難以調和的矛盾，從而得出在IPv6中開展VPN的研究更有實際意義。目前，國內關于支持IPv6的IPSecVPN的研究工作大

3、多停留在理論階段，真正實現(xiàn)較少，本論文正是將研究重點放在了具體實現(xiàn)上，通過比較IPSec在IPv6中的3種實現(xiàn)方式，選用了IPSec與OS源碼開放的集成方式。本論文的主要工作及個人成果有以下幾個方面： 1.給出了實現(xiàn)虛擬專用網的幾個關鍵隧道技術，通過詳細的分析比較，選取目前較為理想的實現(xiàn)技術IPSec隧道協(xié)議，深入研究了IPSec協(xié)議簇的體系結構、操作模式、AH協(xié)議、ESP協(xié)議、IKE協(xié)議及IKE協(xié)商的兩個階段。 2.綜