基于OE機制的VPN網(wǎng)關(guān)設(shè)計與實現(xiàn).pdf

1、VPN(VirtualPrivateNetwork)，即虛擬專用網(wǎng)。它是在Internet網(wǎng)絡(luò)中建立一條虛擬的專用通道，讓兩個遠距離的網(wǎng)絡(luò)客戶能在一個專用的網(wǎng)絡(luò)通道中相互傳遞資料而不會被外界干擾或竊聽，從而保證了資料的安全，卻不必支付高昂的專線費用?？蛻糁恍柽B入本地的ISP，就完全可以通過ISP骨干網(wǎng)，在Internet公網(wǎng)上把遍布全球的企業(yè)內(nèi)部網(wǎng)絡(luò)連接起來，從而達到局域網(wǎng)的效果。 利用IPSec建立隧道的傳統(tǒng)方法是預(yù)先知道對端

2、主機的IP地址，通過IP地址和對端主機進行IKE協(xié)商，然后建立隧道。這種方法很大程度限制了主機建立隧道的靈活性。為此，我們在傳統(tǒng)VPN的基礎(chǔ)上對原來的實現(xiàn)方法進行改進，基于OpportunisticEncryption這個概念，實現(xiàn)了一種新的基于OE機制的VPN。 OpportunisticEncryption(OE)，即隨機加密，是基于IPSec協(xié)議提出來的一種新的機制。通過OE這種機制使得雙方主機在沒有預(yù)先設(shè)置的情況下進行安

3、全的通訊。作為一種標(biāo)準(zhǔn)，只要是使用了OE機制的主機，都可以相互之間任意建立隧道。這就大大增加了建立隧道的靈活性。OE機制相對于傳統(tǒng)的方法上是一個創(chuàng)新，所以本文中對OE機制的研究對于VPN技術(shù)的發(fā)展具有一定的借鑒作用。 本文首先對VPN和IPSec協(xié)議進行了介紹，包括對VPN的基本概念和IPSec協(xié)議關(guān)鍵技術(shù)的研究；其次對OE機制進行了分析，包括DNS服務(wù)器的應(yīng)用和DNSSEC技術(shù)在網(wǎng)絡(luò)安全設(shè)備中的優(yōu)勢；最后提出了一個基于OE機制