資源描述：
《ipsec vpn和ssl vpn的協(xié)議分析與研究》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、太原理工大學(xué)碩士學(xué)位論文IPSecVPN和SSLVPN的協(xié)議分析與研究姓名：周國英申請(qǐng)學(xué)位級(jí)別：碩士專業(yè)：計(jì)算機(jī)應(yīng)用技術(shù)指導(dǎo)教師：王慶生20070401太原理I：人學(xué)碩十研究生學(xué)位論文PSecVPN和SSLVPN的協(xié)議分析與研究摘要隨著電子商務(wù)的迅速發(fā)展，網(wǎng)絡(luò)安全問題變得越來越嚴(yán)重。現(xiàn)在，全球每年關(guān)于網(wǎng)絡(luò)安全問題的損失是巨大的，為解決網(wǎng)絡(luò)安全問題而投入的資金也越來越多，所以關(guān)于網(wǎng)絡(luò)安全的需求也不斷增強(qiáng)。繼而相關(guān)VPN技術(shù)和產(chǎn)品也得到了飛速地發(fā)展。VPN是利用有關(guān)密碼學(xué)知識(shí)在開放的公開網(wǎng)絡(luò)上建虛擬專用網(wǎng)絡(luò)的技術(shù)。IPSecVPN和SSLVPN是目前用得最多的兩種VPN技術(shù)和產(chǎn)品。IPSecVP
2、N工作在網(wǎng)絡(luò)層，SSLVPN工作在安全套接層。IPSec協(xié)議為被保護(hù)的網(wǎng)絡(luò)通訊提供較好的安全、認(rèn)證和授權(quán)服務(wù)，同時(shí)保持了較高的性能。其能夠“透明”部署在較復(fù)雜的網(wǎng)絡(luò)中，具有較高的易用性和靈活性。SSLVPN是近年才出現(xiàn)的，在國內(nèi)只有幾家研究機(jī)構(gòu)和公司對(duì)其研究，實(shí)現(xiàn)方式不盡相同。本文首先介紹了IPSecVPN和SSLVPN的體系結(jié)構(gòu)、協(xié)議內(nèi)容和工作原理。然后通過開源軟件OpenSWAN和OpenVPN分別搭建了IPSecVPN和SSLVPN，并分別在Linux和Windows兩個(gè)平臺(tái)下對(duì)這兩個(gè)VPN系統(tǒng)中用到的安全協(xié)議進(jìn)行分析。其中本文的主要工作是在協(xié)議分析的過程中對(duì)SSLDump進(jìn)行了在Wi
3、ndows平臺(tái)下移植，需要支持的相關(guān)工具包：Libpcap開發(fā)包和TcpDump安裝包及Winpcap開發(fā)包、Winpcap源碼包、Winpcap安裝包和Openssl源碼包，并在VC6．0環(huán)境下對(duì)其源碼進(jìn)行了～定的修改以及重新設(shè)置了一些相關(guān)的VC環(huán)境變量，然后用生成的可執(zhí)行文SSLDump．exe在DOS環(huán)境下對(duì)SSLVPN中的協(xié)議進(jìn)行分析。通過在該課題中對(duì)協(xié)議分析的研究，從這兩個(gè)VPN系統(tǒng)的系統(tǒng)架構(gòu)復(fù)雜度和網(wǎng)絡(luò)安全方面的性能分別進(jìn)行了分析和闡述，總結(jié)出：IPSecVPN的優(yōu)點(diǎn)是它能建立安全隧道和具有認(rèn)證和權(quán)限管理的性能，缺點(diǎn)是它的抗病毒入侵性能較差、上網(wǎng)方式受限以及安全策略的研究并不完善
4、；SSLVPN的優(yōu)點(diǎn)是它能建立安全隧道、具有抗Dos攻擊的性能、具有較強(qiáng)的抗病毒入侵性能、具有高強(qiáng)度的訪問控制性能和上網(wǎng)方式不受限，缺點(diǎn)是它只能適用于Web應(yīng)用。并在最后對(duì)VPN的發(fā)展予以展望。I太原理。r大學(xué)碩十研究生學(xué)位論文關(guān)鍵詞：虛擬專用網(wǎng)，IPSec，SSL，協(xié)議分析II太原理I：人學(xué)碩十研究生學(xué)位論文THEPROTOCOLANALYSISANDRESEARCHOFIPSECVPNANDSSLVPNABSTRACTWiththerapiddevelopmentofelectroniccommerce，thesecurityproblemofnetworkbecomesmoreandm
5、oreserious．Nowadays，thelossconcerningthesecurityproblemofnetworkishugeannually，andthefundsdevotedforresolvingthesecurityproblemofnetworkisalsomoreandmore，SOthedemandfornetworksecurityisgraduallyincreasing．SubsequentlytherelatedtechnologyofVPNandproductgainfastdevelopmentsoon．VPNistechnologywhichuse
6、thecryptogramknowledgeestablishingavirtualprivatenetworkintheenvironmentofopenpublicnetworks．IPSecVPNandSSLVPNareusedmostlytwoVPNtechnologyandproductscurrently．IPSecVPNworksinthenetworklayer，whereasSSLVPNworksinsecuritysocketlayer．IPSecVPNprotocolprovidessatisfactorysecurity，authenticationandauthor
7、izationserviceswithhi曲capability．Itcanbeappliedincomplicatedtransparentnetworkswithhighusabilityandfeasibility．SSLVPNhasjustcomeoutforfewyearsandbeenresearchedbyfewinstitutionsandcompanieswithdifferentreali
