基于LINUX的VPN安全网关的研究

论文摘要

本文首先介绍了VPN的概念,结合VPN发展现状提出了本文研究的理论意义和实际应用价值,接下来介绍了VPN的原理和VPN的主要技术以及其优缺点、IPSEC体系结构及实施方法,全面分析和比较了目前的IPSEC的实施方案,同时研究了通用VPN安全网关的实施架构和功能,本着高效、安全的原则提出了一个基于LINUX的VPN安全网关的解决方案,即采用与操作系统集成的方案,在IP+IPSEC模块的基础上添加了防火墙模块和网络地址转换模块,在基于LINUX定制的操作系统上进行整合,最后用OPNET软件进行了系统仿真。

论文目录

1 绪论

1.1 网络信息安全与 VPN

1.2 VPN 的现状与课题的提出

1.3 论文的主要内容

2 VPN 原理

2.1 VPN 的概念

2.2 VPN 技术简介

2.3 VPN 的优缺点

3 IPSEC 体系结构与实现方案

3.1 IPSEC 协议概述

3.1.1 IPSEC 协议简介

3.1.2 IPSEC 协议的封装模式

3.2 IPSEC 体系结构

3.2.1 安全关联和安全策略

3.2.2 验证头（AH）

3.2.3 封装安全载荷（ESP）

3.2.4 密钥交换（IKE）

3.2.5 加密和认证算法

3.3 IPSEC 的实施

3.3.1 IPSEC 传统的实现方案

3.3.2 传统方案的优缺点

3.3.3 新方案的提出

3.3.4 新方案的优点

4 基于 Linux 的 VPN 安全网关的实现

4.1 VPN 安全网关系统的总体框架

4.1.1 总体框架

4.1.2 主要模块功能描述

4.2 IPSEC+IP 的设计与实现

4.2.1 IPSEC+IP 实现的总体思想

4.2.2 IPSEC+IP 实现的关键技术 Netfilter

4.2.3 IPSEC+IP 具体实施

4.3 防火墙模块的设计与实现

4.3.1 防火墙模块的设计思想

4.3.2 防火墙模块的具体实现

4.4 双向 NAT 模块的设计与实现

4.4.1 双向 NAT 模块的设计思想

4.4.2 双向 NAT 模块的具体实现

4.5 IPSEC 处理模块的具体实现

4.5.1 总体设计思想

4.5.2 具体实施

4.5.3 IPSEC 基本协议封装

4.5.4 系统主要的数据结构

4.5.5 密码算法的选择和实现

4.6 基于 LINUX 操作系统的定制

4.6.1 LINUX 内核的基本原理

4.6.2 生成 LINUX 新内核

4.6.3 创建根文件系统

4.6.4 生成系统盘 BOOTDISK

5 系统仿真

5.1 多路由系统环境模拟

5.2 系统的基本配置

5.3 仿真方法及仿真曲线

5.3.1 仿真工具 OPNET 简介

5.3.2 OPNET 仿真

5.4 仿真结论

5.5 系统的安全性分析

5.6 本文的创新点

5.7 系统的缺点和不足

致谢

参考文献

相关论文文献

[1].赣州广播电视台全台媒体文件安全网关系统解析[J]. 计算机产品与流通 2019(12)
[2].网御威五安全网关的技术创新[J]. 数字通信世界 2013(12)
[3].基于多核的校园安全网关技术研究[J]. 福建电脑 2011(02)
[4].趋势科技IWSA 1500/3000/10000 Web安全网关[J]. 微电脑世界 2010(02)
[5].安全服务器“软硬兼施”[J]. 中国计算机用户 2010(Z2)
[6].浅析下一代安全网关[J]. 网络安全技术与应用 2008(12)
[7].探寻下一代安全网关[J]. 网络安全技术与应用 2008(08)
[8].浅谈集成安全网关的发展与应用[J]. 科技情报开发与经济 2008(23)
[9].安全网关运维中的一声感叹[J]. 网络安全和信息化 2019(06)
[10].网御星云获2013“中国安全网关产品市场领导奖”[J]. 信息安全与通信保密 2014(01)
[11].面向下一代网络的内容安全网关设计[J]. 警察技术 2011(05)
[12].国产安全网关处理能力已超百G[J]. 通信世界 2010(32)
[13].BlueCoat荣获由IPv6论坛颁发的IPv6应用解决方案先锋奖[J]. 计算机与网络 2010(07)
[14].跨平台嵌入式安全网关的研究与实现[J]. 微计算机信息 2008(14)
[15].UTM究竟是什么?[J]. 计算机安全 2008(09)
[16].UTM究竟是什么?[J]. 信息安全与通信保密 2008(10)
[17].以太网安全网关数据处理机制的设计与实现[J]. 北京电子科技学院学报 2016(02)
[18].内容安全网关 Netgear ProSecure STM[J]. 微电脑世界 2009(03)
[19].43%的企业网关未防毒——硬件安全网关应用现状企业用户调查[J]. 中国计算机用户 2008(39)
[20].基于轻量化安全协议的物联网安全网关技术实现[J]. 通信技术 2020(02)
[21].综合安全网关产品的设计与实现[J]. 计算机工程与设计 2012(10)
[22].Blue Coat与IBM合作,防御Web威胁[J]. 信息安全与通信保密 2010(04)
[23].Blue Coat联合IBM抵御Web威胁[J]. 微电脑世界 2010(04)
[24].增强的七号信令安全网关及信令防护技术研究[J]. 信息工程大学学报 2010(05)
[25].联想网御发布业界最快万兆安全网关产品[J]. 信息网络安全 2008(07)
[26].安全网关魔力象限“领军者”[J]. 办公自动化 2013(13)
[27].Blue Coat复合型Web安全网关为企业提供更低TCO的持续威胁防护[J]. 网络安全技术与应用 2009(12)
[28].最大限度对网关保护措施有哪些[J]. 计算机与网络 2012(24)
[29].基于安全网关的电力二次系统安全防护[J]. 电力系统通信 2008(12)
[30].科先达S&T8341安全网关成为银行系统安全方案[J]. 金卡工程 2008(01)

标签：网络安全论文; 虚拟专用网论文; 防火墙论文; 网络地址翻译论文; 系统仿真论文;

基于LINUX的VPN安全网关的研究

论文摘要

论文目录

相关论文文献

猜你喜欢