主流vpn技术安全性研究与改进.pdf

硕士论文 主流VPN技术的安全性研究与改进 摘 要 VPN是一种在开放网络基础设施上实现闭合用户群内信息安全交互的组网技术，安 全性问题一直是影响其发展的关键因素，围绕如何解决安全性问题，业界给出了许多不 VPN、MPLS VPN。 同的实现方案，如IPSec VPN和SSL VPN、MPLS VPN和SSL 本文首先研究和分析三款主流VPN-IPSec VPN的实现技术 及其安全性方面的优缺点，然后基于VPN安全体系角度考虑，对VPN安全进行分离控制， 即划分为数据层面安全和控制运营层面安全，分别由不同的执行体采用不同的VPN技术 实现，通过设计一种综合的方案来取长补短，同时整合现有网络中的各种安全元素，实 现VPN增强的安全性保证。改进方案设计以核心网络部署的BGP／MPLSVPN对等模型为 户端则采用基于HAIPE协议的IP加密技术确保数据层面的安全性，运营商和VPN用户 各司其职，共同实现高性能和高安全的VPN部署方案。 在理论分析的基础上，利用OPNET软件进行仿真实验，测试改进VPN模型的性能影 响和安全性特征，通过修改前后VPN模型的分析比较，表明VPN用户采用改进模型后在 较小的性能影响下将获得高强度安全保证，比较适合高机密等级VPN用户通信。 关键词：VPN，BGP，MPLS，VPN访问组，HAIPE Abstract 硕士论文 Abstract Virtual a private information network(VPN)isnetworking technologyrealizing security interactionwithin closeduser on network groups，basedopen infrastructure．Securityquestion hasbeenthe factor its key affectingdevelopment．Networkproductprovidersgive many differentschemesand howto solvethe of invirtual technologies problemssafety private asIPSec VPN andSSLVPN． network(VPNO，suchVPN，MPLS This studiesthreemainstreamVPNs：IPSec paper VPNandSSLVPN’S VPN，MPLS technical and their and of