VPN网络构架及基于客户的IPSec安全网关实现
| 目 录 | 第1-4页 |
| 中文摘要 | 第4-5页 |
| 英文摘要 | 第5-6页 |
| 第1章 网络安全技术 | 第6-13页 |
| 1．1 主动攻击 | 第6-7页 |
| 1．1．1 问题描述 | 第6-7页 |
| 1．1．2 防火墙技术 | 第7页 |
| 1．2 通信安全 | 第7-13页 |
| 1．2．1 问题描述 | 第7-8页 |
| 1．2．2 VPN技术 | 第8-13页 |
| 第2章 虚拟专用网（VPN） | 第13-40页 |
| 2．1 虚拟专用网的需求及技术背景 | 第13-18页 |
| 2．1．1 专用网的发展及VPN的社会需求 | 第13-15页 |
| 2．1．2 TCP/IP协议族的安全性 | 第15-18页 |
| 2．2 VPN模型及特点 | 第18-21页 |
| 2．2．1 VPN模型 | 第18-19页 |
| 2．2．2 VPN特点 | 第19-21页 |
| 2．3 VPN隧道相关技术 | 第21-24页 |
| 2．4 VPN类型 | 第24-30页 |
| 2．4．1 虚拟租用线路（VLL） | 第25页 |
| 2．4．2 虚拟专用LAN子网段（VPLS） | 第25-27页 |
| 2．4．3 虚拟专用拨号网络（VPDN） | 第27-29页 |
| 2．4．4 虚拟专用路由网络（VPRN） | 第29-30页 |
| 2．5 VPRN技术分析 | 第30-35页 |
| 2．5．1 VPN-ID | 第30-31页 |
| 2．5．2 VPRN的拓扑 | 第31页 |
| 2．5．3 VPRN的子网接入 | 第31-32页 |
| 2．5．4 VPRN的成员信息发现及分发 | 第32-34页 |
| 2．5．5 VPRN子网可达信息发现及分发 | 第34-35页 |
| 2．5．6 隧道实现 | 第35页 |
| 2．6 用虚拟路由器构建VPRN | 第35-38页 |
| 2．6．1 定义虚拟路由器 | 第35-37页 |
| 2．6．2 VR构建VPRN的参考模型 | 第37-38页 |
| 2．7 基于CPE和网络的VPN | 第38-40页 |
| 第3章 IP层安全协议 | 第40-60页 |
| 3．1 IP层安全协议综述 | 第40-41页 |
| 3．2 安全联结 | 第41-50页 |
| 3．2．1 基本概念 | 第42-46页 |
| 3．2．2 安全联结数据库 | 第46-49页 |
| 3．2．3 安全联结和密钥管理 | 第49-50页 |
| 3．3 认证头协议规范 | 第50-55页 |
| 3．3．1 认证头协议规范介绍 | 第50-51页 |
| 3．3．2 报文格式 | 第51-52页 |
| 3．3．3 协议首部处理 | 第52-55页 |
| 3．4 安全封装协议规范 | 第55-58页 |
| 3．4．1 安全封装协议介绍 | 第55页 |
| 3．4．2 报文格式 | 第55-57页 |
| 3．4．3 报文处理 | 第57-58页 |
| 3．5 AH协议和ESP协议比较 | 第58-60页 |
| 第4章 基于客户VPN安全网关实现 | 第60-83页 |
| 4．1．1 IPSec在安全网关中的逻辑结构 | 第60-68页 |
| 4．1．2 SPD/SAD数据结构 | 第68-72页 |
| 4．1．3 IPSec的初始化和结束处理 | 第72页 |
| 4．1．4 IPSec实现的入隧道模块 | 第72-74页 |
| 4．1．5 IPSec实现的出隧道模块 | 第74-77页 |
| 4．1．6 IPSec的管理模块 | 第77-78页 |
| 4．1．7 IPSec与IKE的接口 | 第78-79页 |
| 4．1．8 测试与分析 | 第79-82页 |
| 4．1．9 IPSec设计的补充说明 | 第82-83页 |
| 第5章 改进IPSec的实现 | 第83-89页 |
| 5．1 IPSec存在的问题 | 第83-84页 |
| 5．2 改进IPSec | 第84-89页 |
| 总 结 | 第89-91页 |
| 参考文献 | 第91-92页 |
| 致 谢 | 第92-93页 |
