基于Group Domain的VPN設(shè)計與實現(xiàn).pdf

1、現(xiàn)有的VPN技術(shù)引入的IPSec協(xié)議，雖然解決了VPN的加密、認(rèn)證和數(shù)據(jù)篡改問題，但是也存在著一些局限性。傳統(tǒng)的IPSec VPN協(xié)議解決的是端到端的隧道連接問題，而且主要關(guān)注的是數(shù)據(jù)的安全加密。在企業(yè)級用戶擁有大量網(wǎng)絡(luò)通信設(shè)備的前提下，傳統(tǒng)的IPSec VPN協(xié)議存在著一些缺點，例如大量分支間的IPSec數(shù)據(jù)加密配置管理復(fù)雜、對智能業(yè)務(wù)的支持能力差等。本篇論文主要研究了基于Group Domain的VPN解決方案，根據(jù)GDOI協(xié)議和I

2、KE協(xié)議，通過對密鑰和安全策略的集中管理，構(gòu)建了無需隧道的新型虛擬專用網(wǎng)（VPN），進而實現(xiàn)點到多點的無隧道連接。其分布式的網(wǎng)絡(luò)結(jié)構(gòu)不僅能夠大規(guī)模擴展，而且具有確保語音和視頻通信質(zhì)量的網(wǎng)絡(luò)智能特性。
　　本論文首先簡要介紹傳統(tǒng)的IPSec VPN工作方式，并且分析了其在IKE協(xié)議下工作方式的實現(xiàn)結(jié)構(gòu)和局限性。然后，在前面討論的基礎(chǔ)上本文提出了一種基于GDOI協(xié)議的IPSec VPN工作方式，重點描述了其各個模塊的設(shè)計思想，給出了一