IPSec VPN和SSL VPN的協(xié)議分析與研究.pdf

1、隨著電子商務(wù)的迅速發(fā)展，網(wǎng)絡(luò)安全問題變得越來越嚴(yán)重?，F(xiàn)在，全球每年關(guān)于網(wǎng)絡(luò)安全問題的損失是巨大的，為解決網(wǎng)絡(luò)安全問題而投入的資金也越來越多，所以關(guān)于網(wǎng)絡(luò)安全的需求也不斷增強(qiáng)。繼而相關(guān)VPN技術(shù)和產(chǎn)品也得到了飛速地發(fā)展。 VPN是利用有關(guān)密碼學(xué)知識(shí)在開放的公開網(wǎng)絡(luò)上建虛擬專用網(wǎng)絡(luò)的技術(shù)。IPSec VPN和SSL VPN是目前用得最多的兩種VPN技術(shù)和產(chǎn)品。IPSecVPN工作在網(wǎng)絡(luò)層，SSL VPN工作在安全套接層。IPSec協(xié)

2、議為被保護(hù)的網(wǎng)絡(luò)通訊提供較好的安全、認(rèn)證和授權(quán)服務(wù)，同時(shí)保持了較高的性能。其能夠“透明”部署在較復(fù)雜的網(wǎng)絡(luò)中，具有較高的易用性和靈活性。SSL VPN是近年才出現(xiàn)的，在國內(nèi)只有幾家研究機(jī)構(gòu)和公司對其研究，實(shí)現(xiàn)方式不盡相同。 本文首先介紹了IPSec VPN和SSL VPN的體系結(jié)構(gòu)、協(xié)議內(nèi)容和工作原理。然后通過開源軟件OpenSWAN和OpenVPN分別搭建了IPSec VPN和SSL VPN，并分別在Linux和Window

3、s兩個(gè)平臺(tái)下對這兩個(gè)’VPN系統(tǒng)中用到的安全協(xié)議進(jìn)行分析。其中本文的主要工作是在協(xié)議分析的過程中對SSLDump進(jìn)行了在Windows平臺(tái)下移植，需要支持的相關(guān)工具包：Libpcap開發(fā)包和TcpDump安裝包及Winpcap開發(fā)包、Winpcap源碼包、Winpcap安裝包和Openssl源碼包，并在VC6.0環(huán)境下對其源碼進(jìn)行了一定的修改以及重新設(shè)置了一些相關(guān)的VC環(huán)境變量，然后用生成的可執(zhí)行文SSLDump．exe在DOS環(huán)境下對

4、SSL VPN中的協(xié)議進(jìn)行分析。通過在該課題中對協(xié)議分析的研究，從這兩個(gè)VPN系統(tǒng)的系統(tǒng)架構(gòu)復(fù)雜度和網(wǎng)絡(luò)安全方面的性能分別進(jìn)行了分析和闡述，總結(jié)出：IPSec VPN的優(yōu)點(diǎn)是它能建立安全隧道和具有認(rèn)證和權(quán)限管理的性能，缺點(diǎn)是它的抗病毒入侵性能較差、上網(wǎng)方式受限以及安全策略的研究并不完善；SSL VPN的優(yōu)點(diǎn)是它能建立安全隧道、具有抗Dos攻擊的性能、具有較強(qiáng)的抗病毒入侵性能、具有高強(qiáng)度的訪問控制性能和上網(wǎng)方式不受限，缺點(diǎn)是它只能適用于W