Linux下IPsec VPN安全網關實現(xiàn)技術研究.pdf

1、互聯(lián)網公開性、跨國家、自由性以及缺少法律約束等特點都為網絡環(huán)境的安全性帶來了巨大的挑戰(zhàn),而企業(yè)的蓬勃發(fā)展使得網絡成為企業(yè)內部以及企業(yè)與企業(yè)之間信息共享和交流的必備平臺。在這種背景下,一種能夠降低成本同時保障傳輸安全性和可靠性的網絡,VPN虛擬專用網應運而生。
　　VPN虛擬專用網應用了許多技術手段來實現(xiàn),其中IPsec在VPN中的應用起到了十分關鍵的作用。IPsec工作在網絡層,為網絡層及其以上的協(xié)議提供保護,是目前公認的,安全性

2、高、應用范圍廣的一種VPN技術。關于IPsecVPN以往的工作普遍集中在Windows下,問題是難以擴展,本文研究了在Linux系統(tǒng)下實現(xiàn)IPsecVPN虛擬專用網,Linux操作系統(tǒng)具有可移植性強、開源易擴展以及網絡可靠性強等優(yōu)點,非常適合網絡的實現(xiàn)。
　　本文詳細介紹了VPN建網優(yōu)勢與方法,深入分析了IPsec協(xié)議族,研究了IPsec的工作原理和工作流程,以及如何在Linux環(huán)境中應用IPsec技術組建VPN虛擬專用網。根據(jù)以

3、上理論依據(jù),本文設計并實現(xiàn)了一個Linux下IPsecVPN虛擬專用網:首先進行Linux、VPN、IPsec三部分的總體設計,將各個部分的內部組成模塊化,詳細分析各個模塊的功能,各模塊之間的協(xié)同工作步驟和方法,最后在Linux實驗環(huán)境下搭建VPN專用網,嵌入IPsec協(xié)議,由此實現(xiàn)了一個Linux下的IPsecVPN專用網。
　　本文創(chuàng)新點在于在Linux環(huán)境下設計并實現(xiàn)IPsecVPN虛擬專用網,并成功在Linux實驗環(huán)境下配