1、互聯(lián)網在當今社會中的應用日趨廣泛，人們對網絡安全也提出了更高的要求。企業(yè)、高校和政府機關等組織，作為互聯(lián)網的重要參與者和使用者大量引入VPN來作為其通信時的安全解決方案。 VPN涉及的技術包括：安全隧道技術，用戶認證技術，訪問控制技術，加解密技術等。它能夠被多個網絡層次上的安全協(xié)議所支持，如數據鏈路層上的PPTP，網絡層上的IPSec，會話層上的SOCKS等，由于基于TCP／IP的各個應用都要通過網絡層將數據封裝成一個IP包再進

2、行傳送，并且在網絡層進行能夠對上層應用提供安全透明服務，綜合各方面因素本文選擇了基于IPSec協(xié)議來實現(xiàn)VPN。 本論文主要講述了基于IPSec協(xié)議對集中式VPN的實現(xiàn)。首先主要簡單介紹了項目中對集中式VPN的定義。這不是一個標準，是分析具體項目后提出的一種組建IPSecVPN比較獨到的見解。隨后通過對VPN技術以及相關協(xié)議的分析，尤其分析了目前比較主流的而且應用于項目的IPSec協(xié)議體系結構，同時參考現(xiàn)有的VPN系統(tǒng)以及他們的

3、功能特點，提出了本項目系統(tǒng)的VPN模塊部分的設計思想。 IPSec是由IETF提出的一個標準的網絡安全協(xié)議，在IP層為通信提供安全透明的服務，可以有效抵御網絡遭到非法訪問，為VPN的實施提供了堅強的保障。它采用強的密碼認證和加密算法來保護IP通信的完整性和保密性。第三章詳細介紹了IPSec的安全體系結構、基本原理和協(xié)議組成，并對輸入輸出包進行IPSec處理進行了系統(tǒng)地分析。并對目前IPSec中存在的幾個相關安全問題作了進一步分析

4、。 為了對VPN網關進行集中式管理，需要設置連接管理服務器。本文的主要工作是設計并實現(xiàn)了運行于VPN網關上的主要軟件模塊。連接管理服務器軟件被劃分為證書管理，VPN管理和VPN初始化三個功能模塊。相應的，VPN網關由網關配置和網關初始化模塊構成，在系統(tǒng)運行時，它們與連接管理服務器上的相關模塊進行交互。對于VPN網關的實現(xiàn)，本文參考了開放源代碼軟件FreeS／WAN，提出了實現(xiàn)VPN網關的基本思想，給出了相關模塊圖和詳細設計說明。