基于IPsec協(xié)議的移動(dòng)IP網(wǎng)絡(luò)安全方案研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，在固定的場(chǎng)所通過(guò)固定的線路進(jìn)行網(wǎng)絡(luò)通信的方式已經(jīng)不能滿足人們的需要了，人們希望有朝一日能夠像使用手機(jī)那樣，在移動(dòng)中實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的不間斷訪問(wèn)、在移動(dòng)中享受網(wǎng)絡(luò)提供給我們的各種服務(wù)，同時(shí)還要保證移動(dòng)上網(wǎng)的安全性。
　　本論文預(yù)期從介紹移動(dòng)IP的技術(shù)和它的原理機(jī)制入手，以及移動(dòng)IP的特性和實(shí)體，然后給出了移動(dòng)IP難以大規(guī)模應(yīng)用的原因;并對(duì)防火墻概念進(jìn)行定義，然后引入移動(dòng)IP穿越防火墻的問(wèn)題，并介紹反向隧道穿越防火墻

2、的方法，以及存在移動(dòng)IP穿越時(shí)的安全問(wèn)題。同時(shí)設(shè)計(jì)IPSEC技術(shù)和移動(dòng)IP技術(shù)的結(jié)合方案，結(jié)合IPSEC技術(shù)和防火墻技術(shù)為實(shí)現(xiàn)穿越設(shè)計(jì)一個(gè)安全的平臺(tái)，為用戶提供安全保障。
　　本論文通過(guò)分析一種基于IPsec的DCS網(wǎng)絡(luò)系統(tǒng)，它是一種適合于移動(dòng)IP環(huán)境下的認(rèn)證方式-混合制身份認(rèn)證方式，它只在第一次身份認(rèn)證時(shí)利用公鑰進(jìn)行加密，以后的認(rèn)證都可以通過(guò)共享密鑰進(jìn)行。這種方式既充分體現(xiàn)了基于公鑰身份認(rèn)證的易于部署推廣的優(yōu)點(diǎn)，又在保證功能的前

3、提下盡量利用共享密鑰來(lái)提高效率，這種方式從功能、安全強(qiáng)度和實(shí)現(xiàn)性能等多個(gè)方面都比之前的網(wǎng)絡(luò)結(jié)構(gòu)有了很大的提高，特別值得一提的是這種方式是為移動(dòng)IP量身定做的，非常適合以后移動(dòng)IP大規(guī)模應(yīng)用部署。
　　基于IP的無(wú)線網(wǎng)絡(luò)將成為下一代移動(dòng)網(wǎng)絡(luò)的核心。在全I(xiàn)P無(wú)線網(wǎng)絡(luò)中，移動(dòng)性對(duì)多媒體應(yīng)用起著十分重要的作用。移動(dòng)IP是IP適應(yīng)各時(shí)期需要的一個(gè)典型示例。移動(dòng)IP使專為臺(tái)式電腦所設(shè)計(jì)的網(wǎng)絡(luò)標(biāo)準(zhǔn)適應(yīng)了便攜式移動(dòng)設(shè)備的需要，并將在不遠(yuǎn)的將來(lái)滿足