1、VPN即虛擬專用網(wǎng)絡(luò)(Virtual Private Network)是指利用隧道協(xié)議和安全措施存公用網(wǎng)絡(luò)上構(gòu)建的專用網(wǎng)絡(luò)，這里的公用網(wǎng)絡(luò)主要指Internet?！疤摂M”的含義是指在開(kāi)放、不安全的網(wǎng)絡(luò)環(huán)境中利用加密、認(rèn)證等安全技術(shù)構(gòu)建專用、安全的通信信道，從而模擬出一個(gè)“私用”的網(wǎng)絡(luò)。為了保障信息在Internet上傳輸?shù)陌踩裕琕PN采用身份認(rèn)證、存取控制、數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性等措施，來(lái)保證信息在傳輸中不被偷看、篡改、復(fù)制。VPN可

2、以幫助公司分支機(jī)構(gòu)、合作伙伴、遠(yuǎn)程用戶同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸，它是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。VPN的關(guān)鍵是通信的安全，而IPSec是提供這種通信安全的核心技術(shù)。IPSec在IP層上對(duì)數(shù)據(jù)包進(jìn)行高強(qiáng)度的安全處理，提供數(shù)據(jù)源驗(yàn)證、無(wú)連接數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗重播和有限業(yè)務(wù)流機(jī)密性等安全服務(wù)。 本文首先簡(jiǎn)要介紹了VPN及VPN網(wǎng)關(guān)的相關(guān)內(nèi)容：然后分析了實(shí)現(xiàn)VPN網(wǎng)關(guān)的主要技術(shù)：IPSec安全技術(shù)，其中包括

3、：安全關(guān)聯(lián)、安全策略、認(rèn)證頭(AH)、封裝安全載荷(ESP)以及Internet密鑰交換協(xié)議(IKE);而后對(duì)IKE的原理、IKE交換的全過(guò)程進(jìn)行了細(xì)致的研究，發(fā)現(xiàn)了IKE協(xié)議中存存的問(wèn)題，并提出了解決IKE協(xié)議本身不能抵御假冒攻擊的修改方案；最后重點(diǎn)闡述了在Linux平臺(tái)上基于IPSec的VPN網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn)，給出了VPN網(wǎng)關(guān)的總體構(gòu)架，并按功能進(jìn)行了模塊的劃分并分別予以設(shè)計(jì)實(shí)現(xiàn)。 由于目前還沒(méi)有正式的RFC標(biāo)準(zhǔn)文檔用來(lái)描述