版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、隨著信息化的高度發(fā)展,給人們帶來了更大的便捷,同時(shí)也帶來了新的問題。網(wǎng)絡(luò)安全問題在眾多問題中尤為突出,特別是企業(yè)對于網(wǎng)絡(luò)安全問題有了越來越多的關(guān)注。同時(shí)企業(yè)在保證信息安全的同時(shí)更注重其投入的成本。傳統(tǒng)的萬式是借助防火墻技術(shù)和IPSec VPN技術(shù),在一臺物理防火墻上部署IPSec VPN隧道,從而保證明文信息在Internet上傳輸?shù)陌踩?,但是會造成防火墻資源的浪費(fèi),在一定程度上增加了企業(yè)的運(yùn)作成本。
在虛擬化技術(shù)不斷發(fā)展的
2、背景下,本文在IPSec VPN和防火墻技術(shù)的基礎(chǔ)上,提出了一種新的建立IPSec VPN隧道的方式,即在防火墻虛擬化場景下建立IPSec VPN隧道。這種方式不僅能有效地保證企業(yè)信息傳輸?shù)陌踩?,也能最大程度地提高防火墻資源利用率,降低企業(yè)成本。通過將一臺物理防火墻從邏輯上劃分為多臺虛擬防火墻,把每臺虛擬防火墻當(dāng)作一個獨(dú)立的IPSec VPN網(wǎng)關(guān),并在網(wǎng)關(guān)之間部署IPSec VPN隧道,從而保證企業(yè)信息的安全性。本論文主要工作如下:<
3、br> (1)分析IPSec VPN和防火墻虛擬化的國內(nèi)外研究現(xiàn)狀以及課題研究背景,提出了在防火墻虛擬化場景下建立IPSec VPN隧道的設(shè)計(jì)方案。同時(shí)介紹了IPSec VPN相關(guān)技術(shù),IPSec相關(guān)協(xié)議以及工作模式以及安全聯(lián)盟。
(2)對本系統(tǒng)進(jìn)行需求分析與設(shè)計(jì),主要包括對防火墻虛擬化方案、設(shè)備初始化功能、命令行功能、IPSec VPN隧道協(xié)商功能以及VPN隧道安全方案分析與設(shè)計(jì)。
(3)根據(jù)需求分析與設(shè)計(jì)實(shí)現(xiàn)防
4、火墻虛擬化場景下的IPSec VPN系統(tǒng)相關(guān)功能,主要包括防火墻邏輯上的虛擬化、設(shè)備初始化功能、命令行功能、IPSec VPN隧道協(xié)商功能以及VPN隧道安全加強(qiáng)方案的實(shí)現(xiàn)。其中IPSec VPN隧道協(xié)商功能又包括SA協(xié)商、SA重協(xié)商、IKE模塊與IPSec模塊間通信等功能。
本文設(shè)計(jì)與實(shí)現(xiàn)的防火墻虛擬化場景下的IPSec VPN系統(tǒng)已經(jīng)在實(shí)際應(yīng)用中進(jìn)行了驗(yàn)證,并取得了良好的驗(yàn)證結(jié)果,不僅保證了滿足企業(yè)數(shù)據(jù)的安全傳輸,也能保證企
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 防火墻中IPSEC VPN模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于IPSec與防火墻協(xié)同技術(shù)的分布式防火墻的設(shè)計(jì).pdf
- 虛擬化防火墻安裝
- 具有vpn功能的防火墻的研究與實(shí)現(xiàn).pdf
- 基于防火墻的VPN網(wǎng)關(guān)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- Linux下IPSec的實(shí)現(xiàn)分析及其與防火墻協(xié)同工作的改進(jìn)設(shè)計(jì).pdf
- IPv6下的IPSec與防火墻的協(xié)同研究.pdf
- iptables下防火墻的研究與實(shí)現(xiàn)
- VPN在基于NP的硬件防火墻的研究與實(shí)現(xiàn).pdf
- Internet防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- ISDNIAD防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 數(shù)據(jù)中心虛擬防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于VPN的分布式防火墻的研究與實(shí)現(xiàn).pdf
- 基于IPSec具有安全通道的防火墻技術(shù)實(shí)現(xiàn)與研究.pdf
- Linux下防火墻的研究與實(shí)現(xiàn).pdf
- IPsec VPN嵌入式硬件防火墻加密卡的應(yīng)用研究.pdf
- PC防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于Intel網(wǎng)絡(luò)處理器的VPN防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- Linux防火墻設(shè)計(jì)與實(shí)現(xiàn).pdf
- 分布式防火墻系統(tǒng)中主機(jī)防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
評論
0/150
提交評論