1、隨著衛(wèi)生領(lǐng)域，尤其是我省疾控系統(tǒng)信息化程度的不斷深入，網(wǎng)絡(luò)應(yīng)用規(guī)模日益擴(kuò)大，用戶分布日益廣泛，合作伙伴日益增多，在這種情況下，傳統(tǒng)網(wǎng)基于定地點(diǎn)的專線連接方式，已難以適應(yīng)疾控系統(tǒng)信息化的需求。為保證疾控系統(tǒng)內(nèi)部網(wǎng)絡(luò)靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面的要求。部署VPN系統(tǒng)成為了我省疾病預(yù)防控制系統(tǒng)構(gòu)筑疾控網(wǎng)絡(luò)的最優(yōu)選擇。
　　 目前比較常見的VPN技術(shù)主要有IPSec VPN、SSL VPN、MPLS VPN三種。IPSec VP

2、N通過在兩站點(diǎn)間創(chuàng)建隧道提供直接（非代理方式）接入，實(shí)現(xiàn)對整個網(wǎng)絡(luò)的透明訪問。它是在網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)加密和驗(yàn)證，可以提供訪問控制、數(shù)據(jù)源的驗(yàn)證、無連接數(shù)據(jù)的完整性驗(yàn)證、數(shù)據(jù)內(nèi)容的機(jī)密性、抗重放保護(hù)以及有限的數(shù)據(jù)流機(jī)密性保證等服務(wù)。對比其他兩種方式來說更適合我系統(tǒng)現(xiàn)有的業(yè)務(wù)應(yīng)用。
　　 IPSec VPN技術(shù)雖然能夠提供良好的安全性，但是隨著接入端的不斷擴(kuò)展。其維護(hù)壓力日益增大，增添新的設(shè)備時其工作的復(fù)雜性也日益增高。為保障這個網(wǎng)絡(luò)

3、的正常運(yùn)行，一個良好的自動化測試工具是十分必要的。目前針對IPSec VPN系統(tǒng)的測試軟件較少。本課題所研究的自動化測試工具就是為解決這個問題而開發(fā)的。
　　 本文首先介紹了IPSec的相關(guān)技術(shù)，這其中包括IPSec系統(tǒng)的體系結(jié)構(gòu)、相關(guān)協(xié)議以及工作原理。通過對相關(guān)技術(shù)的介紹，揭示了IPSec VPN的工作原理以及本軟件在建立隧道時所做的工作。
　　 在具體的軟件設(shè)計(jì)階段，本課題所設(shè)計(jì)的軟件利用Linux系統(tǒng)的開放源代碼編