身份與位置分離網(wǎng)絡(luò)中IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)規(guī)模的不斷擴大，傳統(tǒng)互聯(lián)網(wǎng)IP地址二義性帶來的路由可擴展、移動性和安全性等問題日益嚴峻。身份與位置分離網(wǎng)絡(luò)實現(xiàn)了IP地址雙重屬性分離，成為下一代互聯(lián)網(wǎng)的主要研究方向。為了保護該網(wǎng)絡(luò)下通信的機密性和完整性，需要大規(guī)模部署IPSec協(xié)議，而IPSec網(wǎng)關(guān)配置困難的問題阻礙了IPSec協(xié)議的大規(guī)模部署實施。IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)能夠較好地解決這一問題，然而現(xiàn)有的IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)存在負載高、靈活性差以

2、及單點失效等問題，難以適應(yīng)要求。本文依托“新一代寬帶無線移動通信網(wǎng)”國家科技重大專項“移動互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全技術(shù)研究”，設(shè)計并實現(xiàn)了一種觸發(fā)式的身份與位置分離網(wǎng)絡(luò)IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)，具有良好的可靠性和靈活性。
　　本文詳細闡述了對身份與位置分離網(wǎng)絡(luò)IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)的研究和實現(xiàn)。首先，介紹了身份與位置分離網(wǎng)絡(luò)和IPSec協(xié)議體系，闡述了部署IPSec的必要性、可行性和部署方案;其次，在此基礎(chǔ)上，對身份與位置分離網(wǎng)

3、絡(luò)IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)進行了需求分析和系統(tǒng)設(shè)計，將其分為信息交互子系統(tǒng)和觸發(fā)檢測子系統(tǒng)，對各子系統(tǒng)的功能模塊分別進行了設(shè)計，并重點闡述了交互信息存儲、數(shù)據(jù)包處理、超時處理、過程控制、模塊間通信、策略信息維護以及數(shù)據(jù)包檢測等關(guān)鍵問題的解決方案;再次，根據(jù)設(shè)計方案，對系統(tǒng)各模塊進行了實現(xiàn)，并對實現(xiàn)中的關(guān)鍵原理和流程進行了詳細的介紹。實現(xiàn)后的系統(tǒng)主要具有以下特點:1）直接在IPSec網(wǎng)關(guān)上部署，無需在網(wǎng)絡(luò)中添加新設(shè)備，降低部署成本;2）

4、以觸發(fā)的方式開啟IPSec網(wǎng)關(guān)間的交互，降低了開銷并增加了部署的靈活性;3）超時重傳的機制保證了IPSec網(wǎng)關(guān)間交互的可靠性;4）能夠配置多種策略實現(xiàn)對接入網(wǎng)不同強度的保護;5）兼容IPv4和IPv6網(wǎng)絡(luò)，從而適應(yīng)傳統(tǒng)網(wǎng)絡(luò)向身份與位置分離網(wǎng)絡(luò)過渡時期的要求。本文最后對實現(xiàn)的身份與位置分離網(wǎng)絡(luò)IPSec網(wǎng)關(guān)自動發(fā)現(xiàn)技術(shù)進行了系統(tǒng)功能性測試，測試結(jié)果驗證了系統(tǒng)的基本功能，即能夠很好地解決IPSec網(wǎng)關(guān)的配置問題，并對系統(tǒng)性能進行了仿真分析，