基于P2P技術(shù)的IPSec VPN的研究與設(shè)計(jì).pdf

1、分類號(hào)密級(jí)UDC編號(hào)桂林電子科技大學(xué)碩士學(xué)位論文題目基于P2P技術(shù)的IPSecVPN的研究與設(shè)計(jì)（英文）（英文）ResearchDesignofIPSecVPNBasedonP2P研究生姓名:余全旺指導(dǎo)教師姓名、職務(wù)指導(dǎo)教師姓名、職務(wù):王改云副教授申請(qǐng)學(xué)位門類:工學(xué)碩士學(xué)科、?？啤I(yè):控制理論與控制工程提交論文日期:2007年4月論文答辯日期:2007年6月2007年06月10日摘要摘要虛擬專用網(wǎng)（VPN）通過在公共網(wǎng)絡(luò)建立虛擬連接來

2、傳輸私有數(shù)據(jù)，再利用認(rèn)證、加密等技術(shù)保證傳輸?shù)陌踩?。網(wǎng)際協(xié)議安全（IPSec）為IP包提供了身份驗(yàn)證、數(shù)據(jù)完整性和機(jī)密性的保護(hù)，在VPN安全領(lǐng)域起著重要作用。網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議（NAT）將局域網(wǎng)內(nèi)的私有地址映射為Inter上的公網(wǎng)地址，有效的解決了IPv4地址緊缺問題。但是，通過對(duì)IPSec和NAT協(xié)議的分析可知，兩者之間存在嚴(yán)重的不兼容性。由于國(guó)內(nèi)普遍采用NAT技術(shù)來緩解IPv4地址緊缺問題，所以組建IPSecVPN網(wǎng)絡(luò)必須確保IPSe

3、c和NAT能夠協(xié)同工作。本文采用對(duì)等網(wǎng)（P2P）網(wǎng)絡(luò)穿越NAT的“UDP打洞技術(shù)”來實(shí)現(xiàn)IPSec數(shù)據(jù)對(duì)NAT的透明穿越。同時(shí)通過P2P技術(shù)來緩解VPN服務(wù)器的壓力。本文對(duì)P2P技術(shù)和IPSecVPN技術(shù)做了深入的研究，主要研究工作如下：（1）分析P2P技術(shù)和IPSecVPN技術(shù)，確定兩者結(jié)合的可行性；（2）設(shè)計(jì)基于P2P技術(shù)的IPSecVPN系統(tǒng)，把P2P技術(shù)和IPSec有效的結(jié)合起來，充分發(fā)揮各自的優(yōu)點(diǎn)；（3）提出一套基于P2P技術(shù)