Linux下基于IPv6的混合VPN组网方式的设计与实现

发布时间：2024-05-08 20:47

　　IPv6技术体系经过多年的高速发展，在许多领域有着广阔的应用前景，IPv6已经成为未来主流的IP技术。同时，IPv6协议的广泛应用也给互联网带来了新的安全隐患。VPN技术采用加密和认证的方法保障用户的个人数据在公共网络中安全的传输。目前应用最为广泛的VPN技术包括IPSec VPN和SSL VPN，在实际应用中这两种技术各有长短，单一的技术无法满足用户多样性的需求亦没有办法为用户提供全方位的保护。本文对IPv6网络的发展及其应用中的安全问题进行了分析，针对IPv6网络存在的安全问题采用IPSec VPN和SSLVPN相结合的技术进行解决，在测试环境中基于Linux混合VPN组网方式实现了混合VPN系统。 本文主要工作如下： （1）对IPSec VPN和SSL VPN的技术进行了分析，并对这两种VPN技术进行了结合，在IPv6网络中设计了一种新的混合VPN组网方式。 （2）通过在Linux操作系统中搭建多种环境对这种混合VPN组网方式进行了实现。 （3）在（Windows XP、Windows7、Windows8）系统中对混合VPN系统的IPSec VPN和SSL VPN的综合性能进行了...

【文章页数】：49 页

【学位级别】：硕士

【部分图文】：

图2-2IPSec体系结构图

策略ssociation，安全关联）是2个对等体之间在相同的情况下建立的安全连接，管理这种连通信的密钥、算法等有关信息来保护IP数据1个安全关联中，这些信息依次被安全关联整sociationDatabase）中。1个安全关联由3个Sec协议（AH或ESP）、源地址或目的地址）....

图2-3AH协议结构

图2-3AH协议结构Figure2-3AHprotocolarchitecture议括3种服务：机密数据源认证、抗重播服务的连接状态（部分）、机密性有限信息流。安全连接（SA）建立时选择的选项和与所有其他服务相独立来决定所提供服务集。但是，使用机密证服务（在ESP或者....

图2-6SSL通道建立过程

以及连接状态中指定的服务器和客户的随息序列号等，对当前连接中要传送的高层数据加解密等操作（BretHartmaneetal.2004）。若干个告警（alert）消息。告警消息的作用：发生异常情况时告警协议会断开当前的连接；依致命性告警消息以及警告性告警消息。致命性同时将与....

图4-1混合VPN解决方案

两种技术融合。本研究可以看出这两种VPN的实现在理论上并不冲突，而且具有互补性。因此，可以在技术上将两种VPN相结合。基于这点本论文提出一套新的、功能更完善的、能更好保护网络安全的混合VPN系统解决方案（丁汀2010）。如图4-1所示。高校A高校B用户服务器SSLVPN网关....

本文编号：3967799