1、在Internet迅猛發(fā)展的今天,隨著企業(yè)規(guī)模不斷擴(kuò)大,分支機(jī)構(gòu)不斷擴(kuò)展,移動(dòng)辦公不斷增加,企業(yè)內(nèi)部及企業(yè)間信息傳遞越來越多.如何以最低的費(fèi)用保障通信的高效性和安全性,是企業(yè)極其關(guān)注的問題.流行的解決方案是利用Internet等公共網(wǎng)絡(luò)建立VPN(虛擬專用網(wǎng)).該論文的研究?jī)?nèi)容是國(guó)家"863"項(xiàng)目——"江蘇地區(qū)現(xiàn)代集成制造系統(tǒng)總體方案與關(guān)鍵技術(shù)攻關(guān)"的一部分:VPN中隧道及隧道交換技術(shù)的研究和實(shí)現(xiàn).旨在探討符合VPN安全需求的隧道及隧道

2、交換技術(shù),開發(fā)相應(yīng)的原型系統(tǒng)并進(jìn)行測(cè)試.該文在理論研究方面,首先介紹了VPN關(guān)鍵技術(shù).然后闡述了基于Internet的幾種VPN隧道協(xié)議并對(duì)它們進(jìn)行比較,通過比較提出利用IPSec隧道協(xié)議構(gòu)建VPN網(wǎng)關(guān)原型系統(tǒng).接著介紹IPSec基本原理、IPSec協(xié)議族及大致的處理流程.最后闡述了VPN隧道交換技術(shù)及其應(yīng)用和相關(guān)功能模塊.該文在原型系統(tǒng)開發(fā)方面,首先給出了原型系統(tǒng)的設(shè)計(jì)原則、體系結(jié)構(gòu)和實(shí)現(xiàn)方案.其次闡述了原型系統(tǒng)在Linux操作系統(tǒng)中