IPSec VPN技術在郵政網(wǎng)絡改造工程中的應用.pdf

1、VPN是通過私有的隧道技術在公共數(shù)據(jù)網(wǎng)絡上仿真一條點到點的專線技術，從而達到安全的數(shù)據(jù)傳輸目的。實現(xiàn)VPN的方法有多種，按照提供VPN的網(wǎng)絡層次分為：網(wǎng)絡層VPN(第三層VPN)、數(shù)據(jù)鏈路層VPN(第二層VPN)等。網(wǎng)絡層VPN主要模型有IPSecVPN和MPLSVPN等；數(shù)據(jù)鏈路層VPN則由ATM或幀中繼虛電路來實現(xiàn)。隨著技術的發(fā)展，通過IP層實現(xiàn)VPN已成為目前業(yè)界主流。本文主要討論了基于IPSec協(xié)議VPN系統(tǒng)項目的實現(xiàn)。

2、 IPSec(Internet安全協(xié)議)是一個IETF標準網(wǎng)絡安全協(xié)議，為IP網(wǎng)絡通信提供透明的安全服務，保護TCP／IP通信免遭竊聽和篡改，可以有效抵御網(wǎng)絡攻擊，同時保持易用性，并為VPN的實現(xiàn)提供了強有力的安全保障。本文對IPSec協(xié)議族的原理、實現(xiàn)機制、系統(tǒng)內(nèi)核結(jié)構(gòu)進行了深入研究。在傳統(tǒng)虛擬專用網(wǎng)VPN技術的基礎上，對GPRSVPN技術進行了說明，并設計了一種基于IPSec的GPRSVPN系統(tǒng)方案，本系統(tǒng)方案根據(jù)目前威海市郵政局網(wǎng)