Linux下基于IPSec over Http協(xié)議的VPN設(shè)計(jì)與研究.pdf

1、隨著Internet的迅速發(fā)展,網(wǎng)絡(luò)應(yīng)用越來(lái)越多樣性、廣泛性。人們認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性。通過(guò)VPN技術(shù)可以解決網(wǎng)絡(luò)通信安全問(wèn)題,其中IPSec VPN以穩(wěn)定、安全著稱,IPSec通過(guò)使用加密和認(rèn)證技術(shù)確保網(wǎng)絡(luò)通信的安全,但I(xiàn)PSec在應(yīng)用中存在與防火墻以及NAT設(shè)備的兼容性問(wèn)題,即IPSec報(bào)文不能通過(guò)端口限制嚴(yán)格的防火墻以及NAT設(shè)備。針對(duì)這一問(wèn)題提出了IPSec over Http協(xié)議。
　　本文概要地介紹了VPN的主要功能

2、、常見(jiàn)的分類、VPN中用到的關(guān)鍵技術(shù)以及實(shí)施VPN的優(yōu)勢(shì);而后對(duì)IPSec系統(tǒng)進(jìn)行詳細(xì)的概述,包括其體系結(jié)構(gòu)、工作原理、工作流程以及 IPSec系統(tǒng)中的SA、SP、AH、ESP等組件。然后在Linux系統(tǒng)下設(shè)計(jì)并實(shí)現(xiàn)了IPSec系統(tǒng)。最后針對(duì)IPSec報(bào)文無(wú)法穿越嚴(yán)格的防火墻訪問(wèn)規(guī)則以及無(wú)法穿越 NAT設(shè)備,同時(shí)借鑒了穿越防護(hù)墻的隱蔽通信常用方法(HTTP隧道技術(shù)),利用HTTP報(bào)文來(lái)承載IPSec報(bào)文來(lái)實(shí)現(xiàn)防火墻及NAT的穿越,將這種