| 第一章 绪论 | 第1-11页 |
| 1．1 VPN网关的背景和意义 | 第7-8页 |
| 1．2 VPN网关的技术及发展现状 | 第8-9页 |
| 1．2．1 VPN技术介绍 | 第8-9页 |
| 1．2．2 VPN发展现状 | 第9页 |
| 1．3 本人的主要工作 | 第9-10页 |
| 1．4 本文的内容安排 | 第10-11页 |
| 第二章 IPSec协议的研究 | 第11-24页 |
| 2．1 引言 | 第11页 |
| 2．2 TCP／IP协议 | 第11-13页 |
| 2．3 各层安全协议分析 | 第13-15页 |
| 2．4 IPSec协议 | 第15-22页 |
| 2．4．1 IPSec体系架构 | 第15-16页 |
| 2．4．2 ESP协议 | 第16-17页 |
| 2．4．3 AH协议 | 第17-18页 |
| 2．4．4 IKE密钥交换协议 | 第18-20页 |
| 2．4．5 安全联盟SAD | 第20-21页 |
| 2．4．6 安全策略SPD | 第21-22页 |
| 2．5 IPSec处理流程 | 第22-23页 |
| 2．6 小结 | 第23-24页 |
| 第三章 基于IPSec协议的VPN网关方案设计 | 第24-38页 |
| 3．1 实现VPN网关的方案分析 | 第24-25页 |
| 3．2 VPN网关硬件设计 | 第25-27页 |
| 3．2．1 PowerPC750处理器 | 第25页 |
| 3．2．2 8300芯片及工作原理 | 第25-27页 |
| 3．2．3 VPN网关硬件设计方案 | 第27页 |
| 3．3 VPN网关软件设计 | 第27-34页 |
| 3．3．1 命令行配置模块(CLI)设计 | 第28-30页 |
| 3．3．2 IKE安全会话管理(IKEM)设计 | 第30-31页 |
| 3．3．3 系统配置管理模块(SCM)设计 | 第31-32页 |
| 3．3．4 硬件配置管理(HCM)设计 | 第32-33页 |
| 3．3．5 硬件消息处理模块(HMPM)设计 | 第33-34页 |
| 3．3．6 PPCI伪以太网驱动(PCD)设计 | 第34页 |
| 3．4 系统消息定义方法和接收方法 | 第34-36页 |
| 3．4．1 消息定义 | 第34-35页 |
| 3．4．2 消息接收方法 | 第35-36页 |
| 3．5 系统总体运行设计 | 第36-37页 |
| 3．6 小结 | 第37-38页 |
| 第四章 系统配置管理模块设计实现 | 第38-54页 |
| 4．1 系统配置管理模块总体设计 | 第38-39页 |
| 4．2 自动IKE隧道配置信息管理子模块 | 第39-43页 |
| 4．2．1 RACOON方案实现思想 | 第39-40页 |
| 4．2．2 RACOON方案改进 | 第40-42页 |
| 4．2．3．1 网关隧道数据库定义 | 第41-42页 |
| 4．2．3 自动IKE隧道配置信息子模块实现 | 第42-43页 |
| 4．3 SPD管理子模块 | 第43-47页 |
| 4．3．1 策略管理方案 | 第44-45页 |
| 4．3．3．1 策略数据库定义 | 第44-45页 |
| 4．3．2 SPD管理子模块实现 | 第45-47页 |
| 4．3．2．1 针对来自CLI命令行的SPD管理消息处理 | 第45-46页 |
| 4．3．2．2 针对来自IKEM的SPD消息处理 | 第46页 |
| 4．3．2．3 向IKEM发送的SPD消息 | 第46-47页 |
| 4．4 SAD管理子模块 | 第47-53页 |
| 4．4．1 SPI值分配管理算法 | 第48-50页 |
| 4．4．2 SAD管理子模块实现 | 第50-53页 |
| 4．4．1．2 针对来自IKEM的SA管理消息处理 | 第50-51页 |
| 4．4．1．3 针对来自HMPM的SA管理消息处理 | 第51-52页 |
| 4．4．1．4 针对来自CLI的SA管理消息处理 | 第52-53页 |
| 4．5 系统参数配置子模块 | 第53-54页 |
| 第五章 测试 | 第54-58页 |
| 5．1 软件测试流程 | 第54页 |
| 5．2 测试内容 | 第54-58页 |
| 5．2．1 功能测试 | 第54-56页 |
| 5．2．2 性能测试 | 第56-58页 |
| 参考文献 | 第58-60页 |
| 发表论文情况 | 第60-61页 |
| 致谢 | 第61-62页 |
