移動(dòng)互聯(lián)的安全研究.pdf

1、在向移動(dòng)互聯(lián)網(wǎng)的演進(jìn)過(guò)程中，移動(dòng)通信網(wǎng)的一個(gè)重大進(jìn)步就是引進(jìn)分組數(shù)據(jù)業(yè)務(wù)，在網(wǎng)絡(luò)結(jié)構(gòu)上與數(shù)據(jù)網(wǎng)融合。作為一種安全可靠的Internet訪問(wèn)通道，VPN近年來(lái)越來(lái)越受到人們的關(guān)注，隨著IP骨干網(wǎng)引入移動(dòng)通信領(lǐng)域，VPN已成為一個(gè)移動(dòng)通信網(wǎng)絡(luò)設(shè)計(jì)的重要議題。 本文首先在引入移動(dòng)IP原理和VPN技術(shù)的基礎(chǔ)上，分析了移動(dòng)IP可能受到的安全威脅以及移動(dòng)節(jié)點(diǎn)穿越安全隧道防火墻的條件、方式，探討了VPN技術(shù)的種類，實(shí)現(xiàn)方式及其相關(guān)技術(shù)；其次探

2、討了利用防火墻技術(shù)和IPSec等技術(shù)的基礎(chǔ)上，在移動(dòng)節(jié)點(diǎn)同代理之間建立一條安全隧道用以保護(hù)移動(dòng)移動(dòng)節(jié)點(diǎn)的安全。再進(jìn)行一步深入的分析了VPN在Linux的實(shí)現(xiàn)處理，利用TDI和IM驅(qū)動(dòng)程序?qū)崿F(xiàn)Windows平臺(tái)下的防火墻的數(shù)據(jù)包過(guò)濾處理和VPN的原始數(shù)據(jù)獲取方法；最后提出來(lái)了利用SCTP和NAT增強(qiáng)移動(dòng)IP的安全防御能力的可能性。 移動(dòng)互聯(lián)所面臨的、最緊迫最突出的問(wèn)題是安全性問(wèn)題，保證數(shù)據(jù)的安全性是數(shù)據(jù)通信的重要條件，面對(duì)越來(lái)越多