本文選題：IP安全　切入點：通用路由封裝　出處：《實驗室研究與探索》2013年09期

【摘要】：IPSec是用于構(gòu)建虛擬專用網(wǎng)(Virtual Private Network,VPN)的一類廣泛應(yīng)用的網(wǎng)絡(luò)層安全協(xié)議,其有自身的局限性,不支持IP多播或者廣播流量。為了滿足企業(yè)總部與分部或者合作伙伴之間的多播通信需求,根據(jù)IP安全(IP Security,IPSec)和通用路由封裝(Generic Routing Encapsulating,GRE)各自的特點,提出結(jié)合IPSec的安全性和GRE對多播的支持來建立邏輯隧道,從而跨越不安全的公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施搭建VPN。分析了結(jié)合使用IPSec和GRE技術(shù)建立隧道的優(yōu)勢,給出了具有較高可行性和靈活性的VPN實驗方案,并基于GNS3模擬器實現(xiàn)仿真。實驗運行了OSPF路由協(xié)議交換內(nèi)網(wǎng)信息,并驗證了該方案實現(xiàn)單點到多點的仿真通信。
[Abstract]:IPSec is a kind of widely used network layer security protocol used to construct Virtual Private Network (VPN). It has its own limitations and does not support IP multicast or broadcast traffic.In order to meet the requirements of multicast communication between the headquarters of an enterprise and its branches or partners, according to the respective characteristics of IP security IP security and generic Routing encapsulating GREs, this paper proposes a logical tunnel based on the security of IPSec and the support of GRE for multicast.Thus spanning the insecure public network infrastructure to build VPNs.The advantage of using IPSec and GRE technology to build tunnel is analyzed, and the VPN experiment scheme with high feasibility and flexibility is given, and the simulation based on GNS3 simulator is realized.The OSPF routing protocol is used to exchange the information of the intranet, and it is verified that the scheme realizes the simulation communication from single point to multiple point.
【作者單位】： 江蘇省氣象探測與信息處理重點實驗室 江蘇省氣象傳感網(wǎng)技術(shù)工程中心 南京信息工程大學(xué)電子與信息工程學(xué)院;
【基金】：國家自然科學(xué)基金資助項目(61203273) 江蘇省高校優(yōu)勢學(xué)科建設(shè)工程資助項目
【分類號】：TP393.1

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 何亞輝;;基于SSL協(xié)議的VPN技術(shù)研究及在校園網(wǎng)中的應(yīng)用[J];重慶理工大學(xué)學(xué)報(自然科學(xué)版);2011年02期

2 李紅升;;基于隧道的VPN技術(shù)應(yīng)用[J];電腦知識與技術(shù);2012年14期

3 仲光蘋;劉金明;;基于Packet Tracer的IPSec VPN實驗教學(xué)設(shè)計[J];實驗科學(xué)與技術(shù);2012年03期

4 徐聚星;;MPLS VPN技術(shù)在高校數(shù)字圖書館中的運用[J];實驗室研究與探索;2012年04期

5 應(yīng)宇鋒;王楨珍;王曉云;;MPLS VPN技術(shù)在WLAN接入分組域中的應(yīng)用與研究[J];軟件;2012年09期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李志鵬;高琰;張瑋;;預(yù)警聯(lián)防信息的網(wǎng)絡(luò)實時傳輸平臺設(shè)計與實現(xiàn)[J];江西師范大學(xué)學(xué)報(自然科學(xué)版);2009年02期

2 高新成;;校園網(wǎng)多出口訪問控制技術(shù)研究[J];長江大學(xué)學(xué)報(自然科學(xué)版)理工卷;2010年02期

3 戴紅芳;朱峰;;利用L2TP技術(shù)構(gòu)建VPN虛擬網(wǎng)[J];常熟理工學(xué)院學(xué)報;2011年10期

4 于元波;NAT技術(shù)在組網(wǎng)過程中的實際應(yīng)用[J];電腦知識與技術(shù);2005年20期

5 楊震斌;王平;王發(fā)茂;;EPA安全網(wǎng)關(guān)原理與應(yīng)用設(shè)計[J];單片機與嵌入式系統(tǒng)應(yīng)用;2007年09期

6 羅凱;;電網(wǎng)企業(yè)防范ARP攻擊的措施研究[J];電力信息化;2009年01期

7 文燕;;一種基于MPLS VPN的校園網(wǎng)的實現(xiàn)方案[J];儀器儀表用戶;2008年03期

8 王晶晶;周波;;探究IP子網(wǎng)劃分的原理[J];中國管理信息化;2012年10期

9 王伯淇;;校園網(wǎng)中的VLAN技術(shù)[J];高職論叢;2006年02期

10 成吉思;;組播技術(shù)在網(wǎng)絡(luò)教育上的應(yīng)用[J];電腦知識與技術(shù);2012年19期

相關(guān)會議論文 前2條

1 張勇;方程;韋剛;;數(shù)字電視在IP傳輸上的實現(xiàn)[A];自主創(chuàng)新與持續(xù)增長第十一屆中國科協(xié)年會論文集（4）[C];2009年

2 李梅鴻;;淺談ARP攻擊防范技術(shù)在網(wǎng)吧網(wǎng)絡(luò)安全的應(yīng)用[A];2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集[C];2007年

相關(guān)碩士學(xué)位論文 前10條

1 汪泉;基于中國國情的城市公共交通換乘樞紐的分布模型研究[D];安徽農(nóng)業(yè)大學(xué);2010年

2 來嘉鵬;中小銀行網(wǎng)絡(luò)方案的設(shè)計與實現(xiàn)[D];內(nèi)蒙古大學(xué);2011年

3 邵慧劍;集團客戶端網(wǎng)管平臺項目設(shè)計和實現(xiàn)[D];北京郵電大學(xué);2011年

4 孟超;鐵路物流企業(yè)信息平臺研究[D];西南交通大學(xué);2011年

5 郭志斌;DVT視像檢測系統(tǒng)的設(shè)計與實現(xiàn)[D];天津大學(xué);2011年

6 徐強;基于負(fù)載均衡的VRRP協(xié)議的研究與實現(xiàn)[D];重慶大學(xué);2011年

7 顧簡;基于GPRS的農(nóng)業(yè)微環(huán)境多參數(shù)無線監(jiān)測系統(tǒng)研究[D];哈爾濱理工大學(xué);2011年

8 陸靜嫻;江蘇聯(lián)通城域網(wǎng)流量監(jiān)控與分析系統(tǒng)應(yīng)用研究[D];南京郵電大學(xué);2012年

9 周虹宇;安全防范區(qū)域通訊模式研究[D];沈陽航空航天大學(xué);2011年

10 扈天超;基于虛擬化技術(shù)的高可用校園網(wǎng)絡(luò)路由解決和實現(xiàn)[D];復(fù)旦大學(xué);2011年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 陳德禮;;一種基于代理的BGP/MPLS VPN組播改進(jìn)方案[J];成都信息工程學(xué)院學(xué)報;2007年04期

2 別牧;趙毅;袁柱;;SSL VPN及其基于校園網(wǎng)絡(luò)的應(yīng)用[J];重慶工學(xué)院學(xué)報;2006年02期

3 陳華;;基于Packet tracer的IPSec VPN模擬研究[J];電腦知識與技術(shù);2011年07期

4 李一兵;;組播技術(shù)與電力MPLS/VPN城域網(wǎng)[J];計算機安全;2007年09期

5 杜波;;MPLS/BGP VPN在云南電子政務(wù)網(wǎng)中的應(yīng)用[J];計算機安全;2007年10期

6 蔡港;;在CE中傳承MPLS網(wǎng)絡(luò)中的VPN[J];計算機安全;2009年03期

7 鮑樂峰;;基于MPLS VPN的高可用性企業(yè)網(wǎng)絡(luò)設(shè)計[J];硅谷;2009年19期

8 李勁松;謝春生;何韋華;;MPLS VPN技術(shù)及其鐵路應(yīng)用淺析[J];黑龍江科技信息;2009年33期

9 蔣東毅,呂述望,羅曉廣;VPN的關(guān)鍵技術(shù)分析[J];計算機工程與應(yīng)用;2003年15期

10 馮乃光;曾黃麟;;基于MPLS VPN的電子政務(wù)外網(wǎng)構(gòu)建技術(shù)[J];計算機科學(xué);2009年09期

相關(guān)碩士學(xué)位論文 前1條

1 劉洪強;基于SSL協(xié)議的VPN技術(shù)研究與實現(xiàn)[D];山東大學(xué);2008年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李志鋒;林恩華;;一種模擬互聯(lián)網(wǎng)多IP進(jìn)行業(yè)務(wù)測試的方案[J];科技情報開發(fā)與經(jīng)濟;2012年15期

2 王榮葵;銀行網(wǎng)絡(luò)安全——通用路由封裝(GRE)的技術(shù)原理及實現(xiàn)[J];信息網(wǎng)絡(luò)安全;2005年09期

3 周序生;劉高嵩;;VPN技術(shù)及其在多校區(qū)互聯(lián)中的應(yīng)用[J];株洲工學(xué)院學(xué)報;2006年02期

4 白曉梅;;關(guān)于VPN連接錯誤721問題的解決[J];遼寧經(jīng)濟職業(yè)技術(shù)學(xué)院(遼寧經(jīng)濟管理干部學(xué)院學(xué)報);2010年02期

5 王麗娜;劉炎;;BGP/MPLS VPN中CE接入Internet仿真[J];實驗室研究與探索;2014年03期

6 ;[J];;年期

7 ;[J];;年期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

相關(guān)碩士學(xué)位論文 前1條

1 楊譯;IPSec VPN的研究和應(yīng)用改進(jìn)[D];西安電子科技大學(xué);2006年

，

本文編號：1730667