基于IPSec的VPN技術研究及其應用.pdf

1、隨著經濟全球化步伐的加快，跨國、跨地區(qū)的企業(yè)日益增多，企業(yè)內部的分支機構分布也越來越廣，各企業(yè)之間的合作也越來越頻繁，因此企業(yè)內部各分支機構之間以及各企業(yè)之間需要廣泛、及時交流和共享商業(yè)數據。隨著信息技術的發(fā)展和計算機網絡的出現，使得企業(yè)內分支機構之間以及企業(yè)之間進行方便、快速地傳輸商業(yè)數據成為了可能，網絡很快就成了他們交流和共享商用數據的主要平臺。一些企業(yè)已經在內部各分支機構之間建立了自己的專用網絡，雖然這種網絡安全性非常高，但建設成

2、本也非常高；絕大部分企業(yè)都是基于現有的公共網絡進行數據傳輸，企業(yè)與企業(yè)之間一般也都是采用公共網絡進行數據傳輸，雖然這種網絡使用成本底，但存在傳輸安全上的問題。為了保障一些機密的商業(yè)數據在公共網絡上傳輸的安全性和可靠性，提出了一種可行的技術解決手段--VPN，VPN全稱是VirtualPrivateNetwork即虛擬專用網，它的基本思路就是在公共網絡上通過身份認證、訪問控制、數據加密、數據完整性保護等措施來構建自己的虛擬專用網絡，將物理

3、上分布在不同地點的局域網通過公共網絡聯(lián)結成一個邏輯上的安全虛擬專用網，從而使在公共網絡上傳輸的數據具有在物理專用網絡上傳輸同樣的安全性。目前能夠實現VPN的技術很多，包括PPTP、L2F、L2TP、SSL、IPSEC、MPLS等，本論文主要是針對IPSec進行分析和研究。 IPSec全稱IPSecurity即IP層的安全，是IETF(因特網工程任務組)于1998年11月公布的基于IP協(xié)議的安全規(guī)范。IPSec本身是在IPv6的制

4、定過程中產生的，IPSec最初的目標就是解決IPv6的安全問題，由于目前的IPv4向IPv6過度還需要一個過程，后來IPSec也提供對IPv4的支持，所以IPSec對IPv6是強制的，對IPv4是可選的。自從IPSec規(guī)范制訂以后，IETF.就一直在從事該規(guī)范的完善和改進，目前在RFC中關于IPSec的規(guī)范已有十多個。IPSec主要是通過對數據封裝、加密、完整性計算、數據源認證等措施來保障機密數據傳輸的可靠性、機密性、完整性和唯一性。