基于IPSec VPN的安全策略

论文摘要

基于IPSec VPN主要目的是解决网络通信的安全性和在开放的Internet中实现异地的局域网之间的虚拟连接,为数据传输提供了完整性、认证性和保密性,应用于各种访问控制中。本论文重点研究了基于IPSec的安全策略和策略管理,主要工作如下: 总结了基于IPSec的安全策略的研究现状和发展状况;分析IPSec中的各个协议的安全操作属性和IPSec数据报的处理。结合安全策略控制系统,研究了基于IPSec VPN中的安全策略执行和管理环境;分析了安全策略的冲突状况和产生方法,根据用户的安全请求,提出了三种策略产生算法,来生成高效的、完整的、正确的策略。介绍了安全策略的管理系统结构和基于策略的网络管理架构,分析了把业务请求转换成网络策略的管理系统工具。采用类的思想,提出了用策略树模型来管理和执行安全策略,通过把两者分开处理,来改进策略系统结构。 利用portspace的可继承性,创建终端用户的私人网。通过端到端的连接,结合portspace与安全策略,研究了安全策略在私人网中的配置、管理和执行。

论文目录

• 1 绪论
• 1.1 引言
• 1.2 网络安全的发展
• 1.2.1 基于 IPSec的网络安全
• 1.3 安全策略
• 1.3.1 策略简介
• 1.3.2 基于策略的管理
• 1.3.3 VPN的相关策略
• 1.4 论文内容
• 1.5 论文的章节安排
• 2 基于 IPSec的VPN
• 2.1 IPSec安全协议
• 2.1.1 认证头协议
• 2.1.2 封装安全载荷协议
• 2.1.3 IPSec操作模式
• 2.1.4 Internet密钥交换协议
• 2.1.5 Internet安全关联密钥管理协议
• 2.2 安全关联（SA）
• 2.2.1 SA的特性
• 2.2.2 安全关联数据库（SAD）
• 2.3 IPSec协议报处理
• 2.3.1 数据保护和完整性校验
• 2.3.2 IPSec数据报的处理
• 3 IPSec/VPN的安全策略
• 3.1 网络策略
• 3.1.1 安全策略控制
• 3.1.2 IPSec与安全策略的相互作用
• 3.2 VPN中的安全策略
• 3.2.1 IPSec安全策略概述
• 3.2.2 安全策略问题提出
• 3.2.3 策略问题分析
• 3.3 安全请求和满意度
• 3.3.1 安全请求
• 3.3.2 确定满足安全请求的策略
• 3.4 安全策略产生的方法
• 3.4.1 束方法
• 3.4.2 满足安全请求集合的策略操作
• 3.4.3 集束及排序
• 3.4.4 直接方法
• 3.4.5 结合方法
• 4 安全策略管理
• 4.1 策略管理的要求
• 4.2 基于策略的网络管理
• 4.2.1 策略管理的系统结构
• 4.3 安全策略过滤的模型
• 4.4 VPN中的安全策略管理
• 4.5 基于策略的管理形式
• 5 终端用户 VPN的安全策略
• 5.1 私人网
• 5.1.1 Portspace
• 5.1.2 数据通信
• 5.2 portspace的继承机制
• 5.3 私人网的构建
• 5.3.1 私人网的构建方法
• 5.4 终端用户 VPN中的安全策略
• 5.4.1 安全策略管理的应用
• 6 结论
• 6.1 主要研究成果
• 6.2 将来需要的研究
• 致谢
• 参考文献
• 附录
• 作者在攻读研究生期间参加的科研项目