支持隧道代理的主动防御型防火墙——基于IPSec的VPN安全网关及其LINUX实现研究

代理获取

页面导航

目录
摘要
著录项
相似文献
相关主题

摘要

因特网的普及为社会带来了巨大的经济效益。然而，网络的安全问题也日益突出，已经成为人们关注的核心问题。各种安全防范技术应运而生，其中虚拟专用网络(VPN)技术以其实用性、安全性和简单、低成本获得了广泛的应用。本文首先详细分析了实现VPN安全网关的关键技术，包括VPN技术、IPSec以及Linux的Netfilter机制。VPN技术是利用相对不安全的公网来构建企业远程专用网络，利用专用的软硬件设施，通过建立在共享IP网中的逻辑隧道，实现远程网络之间安全、点对点的连接。VPN技术的核心是隧道技术，现有IPSec，GRE，L2TP，PPTP等技术。目前最为主流的是基于IPSec协议的VPN技术。IPSec协议是IETF为IP层提供安全服务而定义的一组相关协议。作为网络层安全协议，实现了基于IP数据包的安全保护，并能为上层协议提供透明的安全服务。Linux的系统内核自2.4版本之后采用了Netfilter机制，它是在内核中扩展各种网络服务的结构化底层框架。利用Netfilter的钩子函数，我们可以很容易的插入一个内核模块来实现网络新特性的扩展。为了实现一个VPN安全网关，要选用一个合适的实现思路，为此，作者选择了在IP层实现安全性，即实现IPSec协议。基于这种思路，作者先从概念上提出了VPN安全网关的设计，包括如何架构硬件，如何架构软件，如何实现安全关联，如何处理收到的IP包等。最后利用Linux的开放源代码的性质，通过系统本身Netfilter防火墙的HOOK机制，把实现的IPSec模块以注册函数的形式与系统内核进行挂接，实现了TCP/IP协议栈与IPSec的无缝整合，并经过对整合后的系统内核进行重编译，实现了一个真正的安全内核：采用Netfilter机制的钩子点作为调用处理函数的入口，在数据的IP处理过程中调用IPSec处理模块实现IPSec协议与IP协议的整合。由于是IPSec的网关实施，论文采用了隧道模式。对于安全关联数据库的维护，论文引入IKE协议进行动态维护来代替手工输入的方式。内核与应用层的通讯接口，内核和IKE守护进程交互的接口采用了PF_KEY协议来进行实现。

著录项

作者
兰义华;
展开▼
作者单位

湖北工业大学;

展开▼
授予单位湖北工业大学;
学科计算机应用技术
授予学位硕士
导师姓名张颖江;
年度 2006
页码
总页数
原文格式 PDF
正文语种中文
中图分类 TP393.08;
关键词
网络安全; 虚拟专用网; IPSec; Netfilter; 安全网关;

相似文献

中文文献
外文文献
专利

1. 基于Linux和IPSec的VPN安全网关设计与实现 [J] . 周权 ,肖德琴 ,唐屹 . 计算机应用研究 . 2005,第009期
2. 基于IPSec协议的Linux VPN安全网关的研究与设计 [J] . 陆建德 . 小型微型计算机系统 . 2001,第007期
3. IPSec协议研究及基于Linux的安全网关的实现 [J] . 王宗斌 . 淮南师范学院学报 . 2007,第003期
4. 基于防火墙钩子的IPSec VPN研究与实现 [J] . 张明 ,陈性元 ,杜学绘 . 计算机工程 . 2009,第004期
5. 基于Linux的L2TP VPN over IPSec研究与实现 [J] . 苏翔宇 . 现代计算机（专业版） . 2016,第006期
6. 基于ECC、PKI的IPsec VPN安全网关设计与安全性分析 [C] . 杜春燕 ,黄宪 ,陆建德 . 信息系统协会中国分会第一届学术年会 . 2005
7. 支持隧道代理的主动防御型防火墙——隧道代理机制研究 [A] . 彭淑芬 . 2005

支持隧道代理的主动防御型防火墙——基于IPSec的VPN安全网关及其LINUX实现研究

目录

摘要

著录项

相似文献

相关主题

期刊订阅