虛擬專用網(wǎng)關(guān)鍵技術(shù)及其應(yīng)用研究.pdf

1、因特網(wǎng)的出現(xiàn)和迅速普及深刻地改變著我們的工作和生活模式,電子商務(wù)、電子政務(wù)、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療等諸多活動(dòng)正在通過因特網(wǎng)展開.但因特網(wǎng)的開放性無法滿足用戶對(duì)數(shù)據(jù)傳輸?shù)陌踩缘囊?因此,研究基于因特網(wǎng)的安全傳輸技術(shù)就十分迫切而且有很大的市場需求.虛擬專用網(wǎng)VPN(Virtual Private Network)技術(shù)就是實(shí)現(xiàn)此目的的主要方法.目前,國內(nèi)外信息安全界對(duì)VPN技術(shù)給予了高度關(guān)注,取得了包括鏈路層安全技術(shù)、網(wǎng)絡(luò)層安全技術(shù)、傳輸層安

2、全技術(shù)以及應(yīng)用層安全技術(shù)等一批科研成果,開發(fā)出多種VPN設(shè)備.其中一種稱為IPsec的網(wǎng)絡(luò)層安全技術(shù)因?yàn)槠浣训陌踩芰?、?yīng)用無關(guān)性以及無須改變網(wǎng)絡(luò)其它設(shè)備的優(yōu)點(diǎn)被廣為接納.但隨著IPsec VPN設(shè)備在互聯(lián)網(wǎng)環(huán)境中大規(guī)模的使用,帶來了新的管理問題,包括密鑰的分發(fā)和密鑰的更新問題,則還沒有很好的解決方案.本文在對(duì)VPN關(guān)鍵技術(shù)包括隧道技術(shù)、加密技術(shù)、認(rèn)證技術(shù)、密鑰管理技術(shù)進(jìn)行深入研究的基礎(chǔ)上,對(duì)大規(guī)模網(wǎng)絡(luò)環(huán)境下VPN設(shè)備的動(dòng)態(tài)管理問題進(jìn)