客戶端VPN產(chǎn)品開(kāi)發(fā).pdf

1、虛擬專用網(wǎng)絡(luò)(VPN)，虛擬專用網(wǎng)不是真的專用網(wǎng)絡(luò)，但卻能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能。它依靠ISP(Internet服務(wù)提供商)和其它NSP(網(wǎng)絡(luò)服務(wù)提供商)，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的新技術(shù)，提供了一種通過(guò)公用網(wǎng)絡(luò)安全地，實(shí)現(xiàn)了內(nèi)部網(wǎng)信息在公眾信息網(wǎng)中的傳輸。目前VPN主要采用四項(xiàng)技術(shù)來(lái)保證安全，這四項(xiàng)技術(shù)分別是隧道技術(shù)(Tunneling)、加解密技術(shù)(Encryption&Decryption)、密鑰管理技術(shù)(KeyManag

2、ement)、使用者與設(shè)備身份認(rèn)證技術(shù)(Authentication)。 IPSEC已成為當(dāng)前VPM產(chǎn)品的技術(shù)標(biāo)準(zhǔn)。根據(jù)IPSEC在網(wǎng)關(guān)和主機(jī)中的兩種不同實(shí)現(xiàn)方式，VPN產(chǎn)品可分為服務(wù)器VPN產(chǎn)品與客戶端VPN產(chǎn)品。國(guó)外的客戶端VPN由于加密算法長(zhǎng)度限制以及國(guó)家密碼管理的相關(guān)政策，國(guó)外客戶端VPN產(chǎn)品不允許在國(guó)內(nèi)使用，目前采用國(guó)家允許加密算法的客戶端VPN產(chǎn)品市場(chǎng)上尚不多見(jiàn)。從近期的統(tǒng)計(jì)數(shù)據(jù)可以看到，筆記本電腦的銷售量已經(jīng)超過(guò)了

3、傳統(tǒng)的臺(tái)式電腦，很多人開(kāi)始青睞于“移動(dòng)辦公”的工作和生活方式。在這種情形下越來(lái)越多的客戶提出了怎樣可以讓移動(dòng)用戶納入公司整體網(wǎng)絡(luò)，幫助移動(dòng)用戶安全、方便的訪問(wèn)公司資源的需求。 本項(xiàng)目主要針對(duì)客戶端VPN的實(shí)現(xiàn)，重點(diǎn)研究IPSEC在主機(jī)中的實(shí)現(xiàn)，通過(guò)對(duì)WINDOWS設(shè)備驅(qū)動(dòng)接口的研究，有效地在WINDOWS系統(tǒng)中完成了IPSEC功能的集成，實(shí)現(xiàn)了移動(dòng)用戶通過(guò)公共或?qū)Ｓ镁W(wǎng)絡(luò)與遠(yuǎn)端服務(wù)器建立安全和可靠的連接。雖然上述通訊過(guò)程發(fā)生公共互