VPN在电子政务网中的应用

论文摘要

电子政务作为当代信息化最重要的领域之一,已经成为全球关注的焦点,电子政务的安全性就成为各国政府普遍关注和研究的重要问题。如何确保电子政务网的安全已成为一个重要的研究课题。目前针对该问题主要采用的解决方案之一是通过VPN进行安全访问。VPN是虚拟私有网络(Virtual Private Network)的简称,通过综合运用网络技术、访问控制技术和加密技术,和一定的用户管理机制,使用户可以利用现有公共网,保密、安全、不受干扰地远程访问内部网络资源。同传统的私有网络相比,VPN技术大大降低了成本,方便、安全、标准,成为实现网络跨地域安全互联的主要技术手段。本论文首先介绍了VPN的理论,然后对IPSEC协议进行了详细的分析,研究了其主要功能。根据分析研究,提出了我省质监广域网的具体架构,采用了GRE Over IPSec技术,同时针对IPSec穿越NAT作出了具体的配置,对SSL VPN实现C/S模式的访问做出了具体的配置,并总结了设计过程中的一些经验和体会。

论文目录

• 摘要
• Abstract
• 第1章 引言
• 1.1 背景介绍
• 1.2 课题来源
• 1.3 研究现状及选题意义
• 1.4 本人所做的工作
• 第2章 VPN概述
• 2.1 VPN的定义
• 2.2 VPN的分类
• 2.2.1 按用途分类
• 2.2.2 按协议分类
• 2.3 VPN的设计原则
• 第3章 IPSEC关键技术分析研究
• 3.1 IPSEC体系结构
• 3.2 IPSEC的基本概念
• 3.2.1 数据流（Data Flow）
• 3.2.2 安全联盟（Security Association，简称SA）
• 3.3 IPSEC的工作模式
• 3.3.1 传输模式
• 3.3.2 隧道模式
• 3.4 IPSEC安全协议组成
• 3.4.1 认证头（AH）
• 3.4.2 封装安全载荷协议（ESP）
• 3.4.3 IKE
• 第4章 SSL关键技术分析研究
• 4.1 SSL协议
• 4.1.1 握手协议
• 4.1.2 警告协议和修改密码参数协议
• 4.1.3 记录协议
• 4.2 SSL VPN的实现原理
• 4.3 SSL VPN的特点
• 第5章 基于IPSEC和SSL虚拟专网的建设
• 5.1 建设目标和内容
• 5.1.1 现状描述
• 5.1.2 全网介绍及建设内容
• 5.2 方案设计及设备选型
• 5.2.1 路由协议设计
• 5.2.2 VPN协议设计
• 5.2.3 网络系统设计及设备选型
• 5.3 IPSec VPN在网络中的部署
• 5.3.1 IPSec部署
• 5.3.2 配置关键点
• 5.4 SSL VPN在网络中的部署
• 5.4.1 方案概述
• 5.4.2 SSL VPN部署
• 第6章 结论与展望
• 6.1 结论
• 6.2 展望
• 致谢
• 参考文献