基于IPSEC协议的VPN安全网关研究
| 第1章 绪论 | 第1-10页 |
| 1．1 课题研究背景及意义 | 第7-9页 |
| 1．1．1 网络安全与VPN国内外现状 | 第7-9页 |
| 1．1．2 课题研究意义 | 第9页 |
| 1．2 课题主要研究内容 | 第9-10页 |
| 第2章 网络安全与虚拟专用网综述 | 第10-21页 |
| 2．1 网络安全概述 | 第10-15页 |
| 2．1．1 网络安全含义 | 第10-11页 |
| 2．1．2 网络安全解决方案 | 第11-15页 |
| 2．2 VPN综述 | 第15-21页 |
| 2．2．1 VPN含义与功能 | 第15-16页 |
| 2．2．2 VPN关键技术 | 第16页 |
| 2．2．3 VPN特点 | 第16-17页 |
| 2．2．4 VPN分类 | 第17-19页 |
| 2．2．5 VPN主要安全协议 | 第19-21页 |
| 第3章 VPN安全网关的分析设计 | 第21-40页 |
| 3．1 VPN安全网关 | 第21页 |
| 3．2 系统设计原则 | 第21-22页 |
| 3．3 系统组成 | 第22-27页 |
| 3．3．1 密钥管理中心 | 第23-24页 |
| 3．3．2 网络加密机 | 第24-26页 |
| 3．3．3 Web管理机 | 第26页 |
| 3．3．4 安全远程接入 | 第26-27页 |
| 3．4 功能分析设计 | 第27-30页 |
| 3．4．1 机密性设计 | 第27-29页 |
| 3．4．2 认证与完整性设计 | 第29-30页 |
| 3．4．3 访问控制设计 | 第30页 |
| 3．5 IPSec协议体系 | 第30-39页 |
| 3．5．1 IPSec基本协议 | 第30-34页 |
| 3．5．2 SAD和SPD | 第34-36页 |
| 3．5．3 Internet密钥交换 | 第36-37页 |
| 3．5．4 IPSec的特点 | 第37-38页 |
| 3．5．5 IPSec的实施 | 第38-39页 |
| 3．6 设计总结 | 第39-40页 |
| 第4章 实现 | 第40-54页 |
| 4．1 系统硬件方案 | 第40页 |
| 4．2 系统软件方案 | 第40-41页 |
| 4．3 系统工作流程 | 第41-44页 |
| 4．3．1 密钥管理中心工作流程 | 第42-43页 |
| 4．3．2 网络加密机工作流程 | 第43-44页 |
| 4．4 密码机的IPSec实现 | 第44-50页 |
| 4．4．1 Linux内核协议栈 | 第44-46页 |
| 4．4．2 IPSec的处理流程 | 第46-49页 |
| 4．4．3 IPSec的实现 | 第49-50页 |
| 4．5 密钥管理中心数据库设计 | 第50-51页 |
| 4．6 其它模块 | 第51-52页 |
| 4．7 实现总结 | 第52-54页 |
| 第5章 系统测试 | 第54-60页 |
| 5．1 测试环境 | 第54-55页 |
| 5．2 测试内容 | 第55-59页 |
| 5．2．1 配置与功能测试 | 第55-58页 |
| 5．2．2 性能测试 | 第58-59页 |
| 5．3 测试主要结论 | 第59-60页 |
| 结论 | 第60-61页 |
| 致谢 | 第61-62页 |
| 参考文献 | 第62-65页 |
| 攻读硕士学位期间发表的论文 | 第65页 |
