基于策略的IPSec VPN管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、VPN技術(shù)利用Internet等公共網(wǎng)絡(luò)資源構(gòu)建虛擬專(zhuān)用網(wǎng)絡(luò)，在共享網(wǎng)絡(luò)中通過(guò)加密隧道等技術(shù)來(lái)保證用戶數(shù)據(jù)的安全性，是解決網(wǎng)絡(luò)傳輸中端到端連接安全問(wèn)題的一條有效途徑。隨著VPN業(yè)務(wù)的擴(kuò)展，必然部署越來(lái)越多的VPN設(shè)備，如何管理和配置這些設(shè)備成為網(wǎng)絡(luò)管理員的首要任務(wù)?；诓呗缘墓芾硗ㄟ^(guò)策略機(jī)制將網(wǎng)絡(luò)中的管理和執(zhí)行分開(kāi)。策略是一組規(guī)則的集合。 如何將基于策略的管理機(jī)制應(yīng)用到VPN的管理中是論文研究的核心內(nèi)容。針對(duì)現(xiàn)有VPN管理系統(tǒng)的

2、缺陷，引入基于策略的管理。管理員負(fù)責(zé)定義策略并存放到策略倉(cāng)庫(kù)中，網(wǎng)關(guān)從策略倉(cāng)庫(kù)中下載策略執(zhí)行并將自己本地策略動(dòng)態(tài)報(bào)告到策略倉(cāng)庫(kù)中。對(duì)策略在系統(tǒng)中的生成、分發(fā)、實(shí)施和存儲(chǔ)流程進(jìn)行了設(shè)計(jì)，同時(shí)對(duì)策略更新過(guò)程進(jìn)行了闡述。全局?jǐn)?shù)據(jù)庫(kù)和策略沖突檢測(cè)的設(shè)計(jì)保證了策略的一致性。將網(wǎng)絡(luò)劃分為不同的“安全域”，使得系統(tǒng)具有分級(jí)管理的功能。通信模塊在設(shè)計(jì)中通過(guò)加密、認(rèn)證、窗口等技術(shù)保證策略在系統(tǒng)中傳輸?shù)陌踩院头€(wěn)定性。數(shù)據(jù)庫(kù)的設(shè)計(jì)達(dá)到第三范式的要求，消除了