1、本文主要討論基于IPSec的Windows VPN客戶端系統(tǒng)的研究與實(shí)現(xiàn)。VPN虛擬專用網(wǎng)指的是依靠ISP(Internet服務(wù)提供商)和其它NSP(網(wǎng)絡(luò)服務(wù)提供商)，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。 IPSec(Internet安全協(xié)議)是一個(gè)IETF標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議，為IP網(wǎng)絡(luò)通信提供透明的安全服務(wù)，保護(hù)TCP/IP通信免遭竊聽和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時(shí)保持易用性，并為VPN客戶端系統(tǒng)的實(shí)現(xiàn)提供了強(qiáng)有力的安全保障。

2、 IPSec協(xié)議由安全協(xié)議(包括AH協(xié)議和ESP協(xié)議)、密鑰管理協(xié)議(IKE協(xié)議)以及認(rèn)證和加密算法組成。封裝安全載荷(ESP)是插入IP數(shù)據(jù)包內(nèi)的一個(gè)協(xié)議頭，以便為IP提供機(jī)密性、數(shù)據(jù)源驗(yàn)證、抗重放以及數(shù)據(jù)完整性等安全服務(wù)。驗(yàn)證頭(AH)則用于為IP提供數(shù)據(jù)完整性、數(shù)據(jù)原始身份驗(yàn)證和一些可選的、有限的抗重放服務(wù)。IKE是IPSec的自動(dòng)密鑰管理協(xié)議，它建立在Internet安全連接和Internet安全連接及密鑰管理協(xié)議(ISAKMP

3、)定義的框架上，定義出自己獨(dú)一無二的驗(yàn)證加密材料生成技術(shù)，以及協(xié)商共享策略。 IPSec支持傳輸模式和隧道模式。傳輸模式主要為上層協(xié)議提供保護(hù)，即對IP包的載荷進(jìn)行保護(hù)，通常用于兩個(gè)主機(jī)之間的端對端通信。隧道模式提供對所有IP包的保護(hù)，即將整個(gè)IP包(含包頭和載荷)封裝，作為新的IP包的載荷進(jìn)行傳送。 目前，大部分的計(jì)算機(jī)都使用Windows操作系統(tǒng)，因此，通過在Windows主機(jī)上實(shí)現(xiàn)IPSec驅(qū)動(dòng)來確保數(shù)據(jù)加密傳輸和認(rèn)證。采用NDI