基于IPsec的VPN安全网关的设计与实现.pdf

上海大学硕士学位论文基于IPsec的VPN安全网关的设计与实现姓名：杭强伟申请学位级别：硕士专业：计算机应用技术指导教师：陆菊康20040101摘要随着牟欢戏⒄梗缬τ玫牟欢仙钊耄チM讯哉鋈也带来了许多新的问题和挑战。网络安全作为网络时代进一步发展的基础和保障已成为各国研究的热点。哂懈哺敲婀恪⒔尤敕奖愕挠诺悖捎谧魑;チM率瞪媳曜嫉疘樵诎踩杓粕系南忍觳蛔恪Ｈ狈Ρ匾5陌踩裕拗屏送弦滴竦一种全新的解决网络层安全性问题的方案。由于芄唤饩鍪荽涞陌踩问题同时能大量地节省使用专线的开支所以越来越多的企业开始通过使用应用的发展。作者在承担国家计委某信息安全科研项目的过程中完成了术中的关键部件踩氐纳杓朴胧迪郑康氖墙⒂形夜灾髦J恫的安全网关产品以保证洗ǖ菪畔⒌陌踩浴块介绍、数据通讯接口和加解密算法实现等。最后给出了系统的测试过程和结果⒉捎酶咚偈中藕糯硇酒珼来实现加解密运算以保证系统性能。⒃贚操作系统内核中直接修改网络层协议栈来实现墓δ堋关键词：网络安全虚拟专用网中藕糯砥鳎用芩惴类社会的科学、技术、经济、文化等各方面带来了极大地冲击和推动与此同时充分开展。作为最近网络安全领域的一个热点虚拟专用网际跆岢隽贗上建立自己的私有企业网络推动了电子商务、电子政务等网络文章首先在综合分析各类迪址桨傅幕∩希≡窳说鼻氨冉狭餍械基于腣解决方案。介绍了泄匦榭蚣埽岢霾捎肐戏式来实现网关的内核。然后给出了踩氐奶逑到峁股杓疲ㄓ泄啬并对踩氐慕窈蟾慕陀τ们熬白髁嗣枋觥本文的创新点在于：上海大学硕士学位论文．．畁．瑃甐瓵／瑆．琓／疭瑃狟．甌甌瑃瑄瑃：琁上海大学硕士学位论文．琣．签名：葺鱼盗扛导师签名：燃日期：签名：塑堑垒日期型本论文使用授权说明原创性声明本人声明：所呈交的论文是本人在导师指导下进行的研究工作。或撰写过的研究成果。参与同一工作的其他同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。校有权保留论文及送交论文复印件允许论文被查阅和借阅；学校可除了文中特别加以标注和致谢的地方外论文中不包含其他人已发表本人完全了解上海大学有关保留、使用学位论文的规定即：学以公布论文的全部或部分内容。Ｃ艿穆畚脑诮饷芎笥ψ袷卮斯娑上海大学硕士学位论文第一章绪论互联网与信息安全的蓬勃发展迄今为止有超过一百万个计算机网络和超过十亿用户加入达多万个【】。具有国际化、社会化、开放化、个人化特点的的迅速膨胀极大地推动了人类社会的文明进程但人们在享受信息时代的成果时不点但是由于该协议当初制定时基本没有考虑安全因素因此协议中存在很多安全问题。主要有：疘槭萘鞑捎妹魑拇洌乇鹗窃谑褂肍、和时用户的帐号、口令都是以明文方式传输因此数据信息很容易被在从而使攻击者可以利用这一选项进行欺骗进行非法连接；路由信息协议攻击节点提供一致路由选择和可达性信息而设计的但节点对收到的信息不进行真实目前防火墙系统只能对地址、协议端口进行鉴别而无法鉴别登录用户身份的有效性；蛄泻牌燮捎赥序列号可由于疘楸旧泶嬖诘娜毕莸贾铝薎的不安全。亿美元至诿涝5木盟鹗６园踩侍獾目悸牵衔狪已经完全胜任商务活动的过高期望泼了一盆冷水延缓或阻碍了作为国家信息疘樵谕驶チV械挠τ茫贾卤怀莆狪娜蛲驶チO低。豢闯墒敲拦岢龅墓倚畔⒒∩枋的第一个具体体现。截止到年月我国互联网用户数也突破了万网站总数得不面对日益严重的网络安全问题。虽然协议具有互联能力强、网络技术独立、支持多种应用协议等特线窃听、篡改和伪造：源地址欺骗琓／协议使用地址来作为网络节点的