Linux下基于IPSec的VPN的研究与实现

来源 :内蒙古科技大学 | 被引量 : 0次 | 上传用户:sallen009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文以IP安全协议体系IPSec为基础,对VPN这一信息安全技术及实现方案进行了深入的研究。文章给出了VPN的定义、功能、优点和关键技术、VPN的分类及其适用的环境;比较了几种常用的实现VPN的安全协议的优缺点;研究了IPSec的两个安全协议-AH和ESP,包括每种协议的功能、格式、应用模式及对数据包的处理过程,重点研究了安全联盟(SA)、安全联盟数据库(SAD)和安全策略数据库(SPD);利用Radix树形结构实现SPD,结合FreeS/Wan实现了完整的IPSec协议;详细描述了构造VPN网关的方法,包括对Linux内核的修改,FreeS/Wan的安装和配置,同时对该VPN网关进行了功能和性能测试。   
其他文献
交通问题是全球普遍关注的重要问题,对人类社会经济的正常运行具有重要影响,为此,采用最新的科学技术成果,旨在解决交通问题的研究正在全球范围迅速兴起。Agent技术是计算机
将线性规划(LP)方法与计算机技术相结合,运用到大型炼油厂的生产计划编制中,在国外已有30多年的历史。我国在80年代初也开始采用LP软件编制生产计划,经过20多年的实践,取得了
本文以实际的工程项目为背景,针对船舶建造工业中常遇到的空间曲线切割问题,设计了两种切割机器人,分别用于在壳体上开孔和圆管端头切割。理论上,小型开孔切割机器人能够在任
随着农业自动化的发展,传统的温室监控方式大部分采用的是人工或者是有线监控方式,已经无法满足现代农业的要求。最近几年,计算机技术、移动通信技术等进入了飞速发展的阶段,随着第三代移动通信技术在我国的普及,3G在我国已经得到广泛的应用,与传统数据传输方式相比,3G技术传输距离不受地点限制,传输速度较高,同时能传送视频以及数据信息。三七作为一种名贵的中药材,生长的环境要求非常高。将三七种植在温室中,通过控
本论文所属的“嵌入式仿真系统在船舶中应用基础研究”项目由交通部通达计划(编号:200432981007)资助,论文的目的是完成ARM+DSP双核嵌入式仿真平台与外围设备的通信(包括CAN现
智能卡自问世以来,在我国经过20多年的发展,已经渗透到我们生活的方方面面,为我们的生活创造了许多便利。随着国内用卡环境的逐步改善,应用范围越来越广,发卡量也随之越来越大。伴
本文主要分两部分内容,分别介绍了在.NET平台下基于组件的设备管理子系统开发和job-shop环境下生产计划与调度集成优化的研究。论文首先分析了.NET框架及其组件技术,比较了.N
本文首先就自适应控制及系统辨识的发展作了历史的回顾和扼要的介绍,并简单介绍了目前所主要采用的参数辨识方法,本文主要对各种辨识算法进行了比较和分析,并做了大量的仿真;在此
现场总线是一种新技术、新标准。现场总线的兴起,给自动化领域带来了一场革命。现场总线控制系统(FCS)导致了传统控制系统的变革。现场总线技术是现场总线控制系统的核心。在
PID温度控制器作为一种重要的控制设备,在化工、食品等诸多工业生产过程中得到了广泛的应用.但是,一般的PID温度控制器,必须由工程人员根据经验,手动调节PID参数.这对于需要