基于IPsec協(xié)議的移動IP網(wǎng)絡(luò)安全方案研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，在固定的場所通過固定的線路進(jìn)行網(wǎng)絡(luò)通信的方式已經(jīng)不能滿足人們的需要了，人們希望有朝一日能夠像使用手機那樣，在移動中實現(xiàn)對網(wǎng)絡(luò)的不間斷訪問、在移動中享受網(wǎng)絡(luò)提供給我們的各種服務(wù)，同時還要保證移動上網(wǎng)的安全性。
　　本論文預(yù)期從介紹移動IP的技術(shù)和它的原理機制入手，以及移動IP的特性和實體，然后給出了移動IP難以大規(guī)模應(yīng)用的原因;并對防火墻概念進(jìn)行定義，然后引入移動IP穿越防火墻的問題，并介紹反向隧道穿越防火墻

2、的方法，以及存在移動IP穿越時的安全問題。同時設(shè)計IPSEC技術(shù)和移動IP技術(shù)的結(jié)合方案，結(jié)合IPSEC技術(shù)和防火墻技術(shù)為實現(xiàn)穿越設(shè)計一個安全的平臺，為用戶提供安全保障。
　　本論文通過分析一種基于IPsec的DCS網(wǎng)絡(luò)系統(tǒng)，它是一種適合于移動IP環(huán)境下的認(rèn)證方式-混合制身份認(rèn)證方式，它只在第一次身份認(rèn)證時利用公鑰進(jìn)行加密，以后的認(rèn)證都可以通過共享密鑰進(jìn)行。這種方式既充分體現(xiàn)了基于公鑰身份認(rèn)證的易于部署推廣的優(yōu)點，又在保證功能的前

3、提下盡量利用共享密鑰來提高效率，這種方式從功能、安全強度和實現(xiàn)性能等多個方面都比之前的網(wǎng)絡(luò)結(jié)構(gòu)有了很大的提高，特別值得一提的是這種方式是為移動IP量身定做的，非常適合以后移動IP大規(guī)模應(yīng)用部署。
　　基于IP的無線網(wǎng)絡(luò)將成為下一代移動網(wǎng)絡(luò)的核心。在全I(xiàn)P無線網(wǎng)絡(luò)中，移動性對多媒體應(yīng)用起著十分重要的作用。移動IP是IP適應(yīng)各時期需要的一個典型示例。移動IP使專為臺式電腦所設(shè)計的網(wǎng)絡(luò)標(biāo)準(zhǔn)適應(yīng)了便攜式移動設(shè)備的需要，并將在不遠(yuǎn)的將來滿足