IPv6技術(shù)體系經(jīng)過多年的高速發(fā)展，在許多領(lǐng)域有著廣闊的應(yīng)用前景，IPv6已經(jīng)成為未來主流的IP技術(shù)。同時，IPv6協(xié)議的廣泛應(yīng)用也給互聯(lián)網(wǎng)帶來了新的安全隱患。VPN技術(shù)采用加密和認(rèn)證的方法保障用戶的個人數(shù)據(jù)在公共網(wǎng)絡(luò)中安全的傳輸。目前應(yīng)用最為廣泛的VPN技術(shù)包括IPSec VPN和SSL VPN，在實(shí)際應(yīng)用中這兩種技術(shù)各有長短，單一的技術(shù)無法滿足用戶多樣性的需求亦沒有辦法為用戶提供全方位的保護(hù)。本文對IPv6網(wǎng)絡(luò)的發(fā)展及其應(yīng)用中的安全問題進(jìn)行了分析，針對IPv6網(wǎng)絡(luò)存在的安全問題采用IPSec VPN和SSLVPN相結(jié)合的技術(shù)進(jìn)行解決，在測試環(huán)境中基于Linux混合VPN組網(wǎng)方式實(shí)現(xiàn)了混合VPN系統(tǒng)。 本文主要工作如下： （1）對IPSec VPN和SSL VPN的技術(shù)進(jìn)行了分析，并對這兩種VPN技術(shù)進(jìn)行了結(jié)合，在IPv6網(wǎng)絡(luò)中設(shè)計(jì)了一種新的混合VPN組網(wǎng)方式。 （2）通過在Linux操作系統(tǒng)中搭建多種環(huán)境對這種混合VPN組網(wǎng)方式進(jìn)行了實(shí)現(xiàn)。 （3）在（Windows XP、Windows7、Windows8）系統(tǒng)中對混合VPN系統(tǒng)的IPSec VPN和SSL VPN的綜合性能進(jìn)行了...

【文章頁數(shù)】：49 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2-2IPSec體系結(jié)構(gòu)圖

策略ssociation，安全關(guān)聯(lián)）是2個對等體之間在相同的情況下建立的安全連接，管理這種連通信的密鑰、算法等有關(guān)信息來保護(hù)IP數(shù)據(jù)1個安全關(guān)聯(lián)中，這些信息依次被安全關(guān)聯(lián)整sociationDatabase）中。1個安全關(guān)聯(lián)由3個Sec協(xié)議（AH或ESP）、源地址或目的地址）....

圖2-3AH協(xié)議結(jié)構(gòu)

圖2-3AH協(xié)議結(jié)構(gòu)Figure2-3AHprotocolarchitecture議括3種服務(wù)：機(jī)密數(shù)據(jù)源認(rèn)證、抗重播服務(wù)的連接狀態(tài)（部分）、機(jī)密性有限信息流。安全連接（SA）建立時選擇的選項(xiàng)和與所有其他服務(wù)相獨(dú)立來決定所提供服務(wù)集。但是，使用機(jī)密證服務(wù)（在ESP或者....

圖2-6SSL通道建立過程

以及連接狀態(tài)中指定的服務(wù)器和客戶的隨息序列號等，對當(dāng)前連接中要傳送的高層數(shù)據(jù)加解密等操作（BretHartmaneetal.2004）。若干個告警（alert）消息。告警消息的作用：發(fā)生異常情況時告警協(xié)議會斷開當(dāng)前的連接；依致命性告警消息以及警告性告警消息。致命性同時將與....

圖4-1混合VPN解決方案

兩種技術(shù)融合。本研究可以看出這兩種VPN的實(shí)現(xiàn)在理論上并不沖突，而且具有互補(bǔ)性。因此，可以在技術(shù)上將兩種VPN相結(jié)合�；谶@點(diǎn)本論文提出一套新的、功能更完善的、能更好保護(hù)網(wǎng)絡(luò)安全的混合VPN系統(tǒng)解決方案（丁汀2010）。如圖4-1所示。高校A高校B用戶服務(wù)器SSLVPN網(wǎng)關(guān)....

本文編號：3967799