發(fā)布時間：2024-05-08 20:47

　　IPv6技術(shù)體系經(jīng)過多年的高速發(fā)展，在許多領(lǐng)域有著廣闊的應(yīng)用前景，IPv6已經(jīng)成為未來主流的IP技術(shù)。同時，IPv6協(xié)議的廣泛應(yīng)用也給互聯(lián)網(wǎng)帶來了新的安全隱患。VPN技術(shù)采用加密和認(rèn)證的方法保障用戶的個人數(shù)據(jù)在公共網(wǎng)絡(luò)中安全的傳輸。目前應(yīng)用最為廣泛的VPN技術(shù)包括IPSec VPN和SSL VPN，在實際應(yīng)用中這兩種技術(shù)各有長短，單一的技術(shù)無法滿足用戶多樣性的需求亦沒有辦法為用戶提供全方位的保護。本文對IPv6網(wǎng)絡(luò)的發(fā)展及其應(yīng)用中的安全問題進行了分析，針對IPv6網(wǎng)絡(luò)存在的安全問題采用IPSec VPN和SSLVPN相結(jié)合的技術(shù)進行解決，在測試環(huán)境中基于Linux混合VPN組網(wǎng)方式實現(xiàn)了混合VPN系統(tǒng)。 本文主要工作如下： （1）對IPSec VPN和SSL VPN的技術(shù)進行了分析，并對這兩種VPN技術(shù)進行了結(jié)合，在IPv6網(wǎng)絡(luò)中設(shè)計了一種新的混合VPN組網(wǎng)方式。 （2）通過在Linux操作系統(tǒng)中搭建多種環(huán)境對這種混合VPN組網(wǎng)方式進行了實現(xiàn)。 （3）在（Windows XP、Windows7、Windows8）系統(tǒng)中對混合VPN系統(tǒng)的IPSec VPN和SSL VPN的綜合性能進行了...

【文章頁數(shù)】：49 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2-2IPSec體系結(jié)構(gòu)圖

策略ssociation，安全關(guān)聯(lián)）是2個對等體之間在相同的情況下建立的安全連接，管理這種連通信的密鑰、算法等有關(guān)信息來保護IP數(shù)據(jù)1個安全關(guān)聯(lián)中，這些信息依次被安全關(guān)聯(lián)整sociationDatabase）中。1個安全關(guān)聯(lián)由3個Sec協(xié)議（AH或ESP）、源地址或目的地址）....

圖2-3AH協(xié)議結(jié)構(gòu)

圖2-3AH協(xié)議結(jié)構(gòu)Figure2-3AHprotocolarchitecture議括3種服務(wù)：機密數(shù)據(jù)源認(rèn)證、抗重播服務(wù)的連接狀態(tài)（部分）、機密性有限信息流。安全連接（SA）建立時選擇的選項和與所有其他服務(wù)相獨立來決定所提供服務(wù)集。但是，使用機密證服務(wù)（在ESP或者....

圖2-6SSL通道建立過程

以及連接狀態(tài)中指定的服務(wù)器和客戶的隨息序列號等，對當(dāng)前連接中要傳送的高層數(shù)據(jù)加解密等操作（BretHartmaneetal.2004）。若干個告警（alert）消息。告警消息的作用：發(fā)生異常情況時告警協(xié)議會斷開當(dāng)前的連接；依致命性告警消息以及警告性告警消息。致命性同時將與....

圖4-1混合VPN解決方案

兩種技術(shù)融合。本研究可以看出這兩種VPN的實現(xiàn)在理論上并不沖突，而且具有互補性。因此，可以在技術(shù)上將兩種VPN相結(jié)合。基于這點本論文提出一套新的、功能更完善的、能更好保護網(wǎng)絡(luò)安全的混合VPN系統(tǒng)解決方案（丁汀2010）。如圖4-1所示。高校A高校B用戶服務(wù)器SSLVPN網(wǎng)關(guān)....

本文編號：3967799