安全远程接入VPN系统设计与实现
| 中文摘要 | 第1-6页 |
| Abstract | 第6-7页 |
| 目录 | 第7-10页 |
| 缩略语 | 第10-11页 |
| 第一章 引言 | 第11-14页 |
| ·课题背景 | 第11-12页 |
| ·课题任务简介及本人工作 | 第12页 |
| ·本论文结构 | 第12-13页 |
| ·小结 | 第13-14页 |
| 第二章 IPSec 安全综述 | 第14-38页 |
| ·IPSEC 结构 | 第15-18页 |
| ·封装安全载荷 | 第18-19页 |
| ·验证头(AH) | 第19页 |
| ·Internet 密钥交换(IKE) | 第19-23页 |
| ·IPSEC 体系 | 第23-24页 |
| ·IPSEC 的实施 | 第24-27页 |
| ·IPSEC 的模式 | 第27-29页 |
| ·安全联盟 | 第29-34页 |
| ·安全参数索引(SPI) | 第29-31页 |
| ·SA 管理 | 第31-34页 |
| ·IPSec 处理 | 第34-37页 |
| ·外出 | 第35-36页 |
| ·进入 | 第36-37页 |
| ·分片 | 第37页 |
| ·ICMP | 第37页 |
| ·小结 | 第37-38页 |
| 第三章 总体设计 | 第38-66页 |
| ·产品目标 | 第38页 |
| ·系统关系图 | 第38-39页 |
| ·系统应用 | 第39-46页 |
| ·密钥更换策略 | 第46-47页 |
| ·采用面向对象的思想来管理 VPN 系统 | 第47-48页 |
| ·系统逻辑结构分层 | 第48-54页 |
| ·系统配置服务 | 第48页 |
| ·日常管理服务 | 第48-49页 |
| ·密钥协商模块 | 第49-50页 |
| ·PKI 服务模块 | 第50页 |
| ·安全策略服务模块 | 第50-51页 |
| ·安全服务提供层模块 | 第51-52页 |
| ·安全联盟模块 | 第52页 |
| ·在线升级模块 | 第52-53页 |
| ·故障诊断模块 | 第53页 |
| ·日志管理模块 | 第53-54页 |
| ·操作系统 | 第54页 |
| ·安全远程接入终端设计 | 第54-65页 |
| ·界面服务层功能描述 | 第55-56页 |
| ·业务逻辑层 | 第56-58页 |
| ·安全服务层 | 第58-60页 |
| ·NDIS 驱动设计 | 第60-65页 |
| ·小结 | 第65-66页 |
| 第四章 部分模块详细设计 | 第66-81页 |
| ·VPN 设备对象设计 | 第66-68页 |
| ·VPN 设备对象属性定义 | 第66-67页 |
| ·VPN 设备对象方法集合 | 第67-68页 |
| ·安全服务提供层设计 | 第68-74页 |
| ·NDIS 中间层驱动中的安全策略匹配设计 | 第68-71页 |
| ·安全策略表快速 Cache 详细设计 | 第71-74页 |
| ·PKI 服务模块设计 | 第74页 |
| ·安全策略服务模块设计 | 第74-77页 |
| ·密钥协商模块设计 | 第77-80页 |
| ·小结 | 第80-81页 |
| 第五章 测试和结论 | 第81-86页 |
| ·测试环境 | 第81-82页 |
| ·测试环境 | 第81-82页 |
| ·功能测试 | 第82-83页 |
| ·压力测试 | 第83-84页 |
| ·VPN 网关吞吐率压力测试 | 第83-84页 |
| ·密钥协商压力测试 | 第84页 |
| ·总结及下一步工作 | 第84-85页 |
| ·小结 | 第85-86页 |
| 致谢 | 第86-87页 |
| 参考书目 | 第87-89页 |
| 个人简历 | 第89页 |
