如何更好的实现IPSec远程访问VPN.docVIP

xxxxxxx学院 毕业（设计）论文 论文题目 如何更好的实现IPSec远程访问VPN 姓 名 专业班级 指导老师 完成时间  摘 要: VPN技术应用日益广泛，IPSec已成为实现VPN的主要方式。由于比租用专线更加便宜、安全、灵活，所以有越来越多的公司采用VPN，连接在家工作和出差在外的员工，以及替代连接分公司和合作伙伴的标准广域网。VPN建在互联网的公共网络架构上，一般通过加密协议，在发端加密数据、在收端解密数据，以保证数据的私密性。文章对IPSec相关协议进行分析的基础上，针对IPSec协议族在安全策略方面的不足，提出在远程访问模型中使用集中试策略管理并对该管理系统进行了研究。 IPSec VPN；隧道；安全关联数据库；安全策略 目录 引　言 - 1 - 1.IPSec VPN - 2 - 1.1 认证头（AH）协议 - 3 - 1.2 封装安全载荷（ESP）协议 - 3 - 1.3 Internet安全联盟密钥管理协议（ISAKMP） - 3 - 1.4 IKE - 3 - 1.4.1 IKE（因特网密钥交换）两阶段式协商 - 5 - 1.5 安全关联(SA) - 5 - 2.IPSec VPN和SSL VPN - 6 - 2.1 IPSec VPN和SSL VPN的区别 - 6 - 2.2 SSL VPN相比IPSec VPN的优势 - 6 - 2.3 IPSec VPN相比SSL VPN的优势 - 7 - 3.IPSec策略管理分析与设想 - 8 - 3.1 IPSec VPN中的策略管理 - 8 - 3.2 远程访问模型中策略系统的构想 - 8 - 4.结 语 - 10 - 参考文献 - 10 - 引　言 现在数据在公网上传输随时都面临安全性问题，如：信息在传输中可能泄密、信息在传输中可能失真、信息的来源可能被伪造、信息传输的成本可能很高（相对于专线）。加之， 随着Internet等公共网络的迅速发展和国际经济一体化的发展趋势，企业内部及企业间通过网络传递信息的需求越来越多。如何以最低的费用保障通信的安全与高效，是企业极其关注的问题。流行的解决方案是利用隧道技术，如在企业分部与企业总部之间，及企业员工与企业核心数据之间，都可建立起端到端的逻辑隧道(Tunnel)，所谓“隧道”是指其中所传递的数据都经过特殊包装和加密处理，从而能与同一物理链路中其它数据区别开来，避免被不法用户所窃取，只有在隧道的始末两端才可能添加和去除这些特殊包装以得到真实的数据。在通过公共网络(如Internet)传递业务数据时，这项技术尤为必要。在Internet等不安全的公共网络上建立安全的虚拟专用网络，即虚拟专用网（VPN）。IPSec是实现VPN的一种协议，正在得到越来越广泛的应用，将成为虚拟专用网的主要标准。尽管IPSec已经是一种包容极广、功能极强的IP安全协议，但却仍然不能算是适用于所有配置的一套极为完整的方案，其中仍然存在一些需要解决的问题。本文对IPSec相关协议进行分析的基础上，针对IPSec协议族在安全策略方面的不足，提出在远程访问模型中使用集中试策略管理，并对该管理系统进行了研究。 VPN是虚拟专用网络，是企业网在因特网等公共网络上的延伸，它通过一个私有的通道来创建一个安全的私有连接，将远程用户、公司分支机构、公司的业务伙伴等跟企业网连接起来，形成一个扩展的公司企业网，提供高安全、低价位的因特网接入解决方案。VPN的需求有：数据机密性保护、数据完整性保护、数据原发性保护、降低远程传输成本。 由于VPN（虚拟专网）比租用专线更加便宜、灵活，所以有越来越多的公司采用VPN，连接在家工作和出差在外的员工，以及替代连接分公司和合作伙伴的标准广域网。VPN建在互联网的公共网络架构上，通过“隧道”协议，在发端加密数据、在收端解密数据，以保证数据的私密性。IPSec协议为IPv4和IPv6提供可互操作的、高质量的、基于加密体制的安全方案。包括访问控制、无连接的完整性、数据源认证、防止重播攻击、信息加密和流量必威体育官网网址等安全服务。IPSec VPN 简单来说就是采用IPSec协议来实现远程登录的一种VPN技术，IPSec协议是一个范围广泛、开放的虚拟专用网安全协议，它提供所有在网络层上的数据保护，提供透明的安全通信。需要指出的是IPSec是基于网络层的，不能穿越通常的NAT、防火墙。 所有这些服务都建立在IP层，并保护上层的协议。这些服务通过使用两个安全协议：认证头AH和封装安