基于IKE機制的VPN網(wǎng)關(guān)研究與實現(xiàn).pdf_第1頁
已閱讀1頁，還剩80頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認(rèn)領(lǐng)

文檔簡介

1、IPSec作為虛擬專用網(wǎng)(VPN)的實現(xiàn)技術(shù)之一，具有其他VPN實現(xiàn)技術(shù)不具備的諸多優(yōu)點。IKE機制作為IPSec體系的重要組成部分，能夠動態(tài)協(xié)商和管理IPSec SA，從而極大地增強了IPSec VPN通訊隧道的安全性。目前國內(nèi)研發(fā)的同類VPN網(wǎng)關(guān)大都沒有完全實現(xiàn)IKE機制，嚴(yán)重影響了VPN系統(tǒng)的安全性能。國外成熟產(chǎn)品由于安全原因不能大規(guī)模地應(yīng)用于我國的重要部門，所以研制適合我國國情的IPSec VPN系統(tǒng)具有很好的現(xiàn)實意義。

2、 論文首先簡要介紹了IPSec VPN的基本原理，闡述了IKE機制和IPSec VPN之間的關(guān)系，同時分析了國內(nèi)外同類研究的現(xiàn)狀，并且說明了課題的來源和意義。 然后提出IPSec VPN安全網(wǎng)關(guān)基本框架，用Netfilter提供的hook機制實現(xiàn)IPSec體系結(jié)構(gòu)中的基本功能，如IPSec數(shù)據(jù)處理以及AH、ESP等。為解決安全關(guān)聯(lián)手工管理方式導(dǎo)致的一系列安全管理問題，引入IKE動態(tài)密鑰協(xié)商機制，并為此設(shè)計IKE實

3、現(xiàn)框架以及IKE動態(tài)協(xié)商模塊、IKE內(nèi)核通訊模塊等功能模塊。 在詳細分析IKE動態(tài)協(xié)商的過程后，采用PF_KEY作為協(xié)商進程與內(nèi)核的通訊接口實現(xiàn)IKE協(xié)商模塊。同時分析目前IKE機制的一些不足之處，提出相應(yīng)的改進意見。 在分析、實現(xiàn)PF_KEY第二版本的基礎(chǔ)上，提出針對PF_ KEY的擴展和改進方案，通過增加新的消息類型和相應(yīng)的擴展項，實現(xiàn)應(yīng)用層IKE守護進程和內(nèi)核中安全關(guān)聯(lián)數(shù)據(jù)庫、安全策略數(shù)據(jù)庫之間的交

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論