随着计算机网络技术研究的不断深入和应用的不断普及,计算机网络的安全问题已经成为学术界和企业界广泛关注的核心问题。特别是随着Internet网络的广泛应用,针对Internet的网络安全研究具有十分重要的理论意义和应用价值。目前Internet上应用最广泛的网络安全技术之一是虚拟专用网络VPN(Virtual Private Network),而IPSec是实现VPN的最流行的方式之一。Internet密钥交换协议IKE (Internet Key Exchange)是IPSec的密钥交换和管理协议。本文主要基于Windows2000对IKE进行研究与设计,其主要工作如下:本文首先在对IPSec基础框架进行分析的基础上,针对IKE协议存在的不足,提出了基于IKE的结构设计与改进方法;其次,针对目前Internet上的分布式拒绝服务DDoS ( Distributed Denial of Service)攻击存在的问题,提出了抵御DDoS攻击的改进方法,使得协议能够有效的抵御DDoS攻击;最后,对上述IKE改进方法进行了设计与实现。