关于IPSec的虚拟专用网研究.pdf

山东巅鞍犬棼‘是b舞淑 攘要 摘 要 虚拟专用网(VFNs)是有效利用公用网络作为专用网的一种最有前谂的方法。 V薹，Ns剃雳隧道技术，以缀低豹戏零受远程访瓣、Ex娩net秘纽钰强et波怒提供了 穿越公爝网络的安念稳定静通道。随着互联嘲的飞速扩震，组播技术的疲用范围 越束越广泛，IP组播是一种节省网络带宽的j芟术，它将单个数据流同时交付给多 个接收学，大大减少了网路上的流量。组播的应用很多，如：视频会议、群体逶 蠢、远程教育、较馋分发及更瑟、股票豢徐、实霹薮阕等。赉于亲鑫予豢联瓣鹣 安全威胁也变得更加难以应付，阂而追切需癸一种更加安众有效的组播模式来保 护组播数据的传输安全。 杰本文中我嚣j遴过秀条线索溪开讨论了主遥瑟耱技拳。第一条线索献vPN筠 研究开始。首先介绍了VPN的定义、分类、繇施和管理，对vPN的关键技术进 行了分析和讨论；论述了安全隧邋技术，重点放在vPN协议的IP层安全协议 对于结构体系中豹概念和协议，如验证头AH协议、菇装安念载荷协议嚣SP协议、 和研究。经过深入分桥，发现了VPN存在鲍一些闯题，其中一个主要她阕鬈是 VPN不支持缀搔数攒漉。第二条线索班组播技术酶研究为磁发点。谑论了缝播网 络的应用、体系结构和协议，分析了组播技术_陂用的难点和组播协议的研究现状， 把研究的目标锁定猩浅前组播技术的一个难点问题：安全性问题。经过对Ipsec 蛰议铬系襄组援管毽貉滚兹涤入磅究，将蘸秘捩零敲舍在一起，本文提懑了安全 组播豹解决方案：基于IPsecⅥ料的安全组播模型。后面的章节构建了该方案的 框架体系结构模型，详细分析和舰划设计了结构模型中的实体和协议，以及它们 在Tc聃P协议栈中的位置、功能，划分了模型中静各令成员角色，描述了模型实 褒所需甏的关键模块及功麓函数，灞疆了各模块阊鹩穗互关系。本文最嚣ji寸vPN 安全组播技术的应用前景进行了探讨和展望。 山耘激恕灏浊囊擞摭要 virtualPriVate oneofmemost Networks(VpNs)are metllodsavailable promi8ing for the of net、∞rksfor leveragingpowerpublic privatenetworking s￡e班e褫ds{abl。幻盈els ≯蟹vi琏e and access，extrallet，Intr柚et a iesscost those connectiVi妙atsignificantlythan associatedwim leased1ines．VPNsusea priVatc caIIed tosend techniquetuImeIing across也e娥斛od球她∞rk派atunnelthat encry辫eddatapackets pfiv越e simulatesa advanced ofV鼍，N outs主derslo point-协*pbinteo甜撑c“on。Thesecur主|y怒a：curesprevent thetmsmitteddataumilitreachesitsdestination．111e penetrate ofmulticast