虛擬專用網(wǎng)若干關(guān)鍵技術(shù)的研究及實踐.pdf

1、隨著網(wǎng)絡(luò)通訊活動的日益頻繁，Internet上傳輸?shù)臄?shù)據(jù)也面臨著與日俱增的攻擊手段的考驗，在這種情況之下，許多保障網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的技術(shù)也應(yīng)運而生，虛擬專用網(wǎng)VPN（Virtual Private Network）就是其中一種較為有效的方法。 基于VPN的成本、安全性及可擴展性的考慮，利用中間層驅(qū)動技術(shù)，通過在兩個安全網(wǎng)關(guān)之間構(gòu)建安全傳輸隧道，設(shè)計并實現(xiàn)了一個基于Ipsec（Internet Protocol Security）

2、的簡易VPN系統(tǒng)IMD-VPN（Intermediate Driver VPN）。給出了IMD-VPN的體系結(jié)構(gòu)，描述了系統(tǒng)的工作流程。給出了IMD-VPN中封裝/解封裝模塊、加密/解密模塊及驗證模塊的詳細(xì)設(shè)計，并闡述了模塊中驗證、加密等功能實現(xiàn)的相關(guān)算法以及實現(xiàn)中需考慮的主要問題。 IMD-VPN系統(tǒng)結(jié)構(gòu)清晰、簡單，其VPN軟件采用NDIS中間層驅(qū)動技術(shù)編寫，便于對數(shù)據(jù)包結(jié)構(gòu)進行修改，提高了系統(tǒng)的擴展性。同時，由于中間層驅(qū)動程