基于IPSec-VPN-网络的规划与设计.doc

安徽中澳科技职业学院 PAGE 安徽中澳科技职业学院 毕业设计（论文） 基于IPSec VPN网络的规划与设计 学生姓名： 系 部： 信息技术与艺术传媒系 专 业： 12级计算机网络技术 指导教师： 日 期： 2014年6月 摘　要 目前，TCP/IP几乎是所有网络通信的基础，而IP本身是没有提供“安全”的，在传输过程中，IP包可以被伪造、篡改或者窥视。针对这些问题，IPSec可有效地保护IP数据报的安全，它提供了一种标准的、健壮的以及包容广泛的机制，可用它为IP及上层协议(如UDP和TCP)提供安全保证。?目前许多电信运营商采用IPSec隧道加密技术，在宽带业务的基础上推出主要针对商用客户的VPN新业务，为商用客户既提供了高带宽低资费的企业网络联网服务，又提供了在公用网络上拥有私有VPN网络的数据传输安全保障服务，赢得了广大商用客户的青睐。本文将研究IPSec体系结构、技术原理和VPN基本技术，分析了IPSec?VPN的主要实现方式。 关键词：IPSec?vpn?，加密，??隧道，??安全。 Abstract Currently,?TCP?/?IP?network?traffic?is?almost?all?of?the?foundation,?and?IP?itself?does?not?provide?security,?in?the?transmission?process,?IP?packets?can?be?forged,?altered,?or?prying?eyes.?To?solve?these?problems,?IPSec?can?effectively?protect?the?security?of?IP?datagrams,?which?provides?a?standard,?robust?and?inclusive?mechanisms,?can?use?it?for?the?IP?and?upper?layer?protocol?(such?as?UDP?and?TCP)?to?provide?security?guarantees.?Many?telecom?operators?using?IPSec?tunnel?encryption?technology,?on?the?basis?of?the?introduction?of?broadband?services?for?business?customers?VPN?major?new?business,?both?for?commercial?customers?to?provide?a?high-bandwidth?network?with?low?rates?of?enterprise?network?services,?also?provided?in?the?public?network?has?a?private?VPN?network?data?security?services,?won?the?majority?of?commercial?customers.?This?paper?will?study?the?architecture?of?IPSec,?VPN?technology?principles?and?basic?technology,?analyzes?the?main?way?to?achieve?IPSec?VPN Keyword： IPSec?vpn ，Encryption?，Tunnel?，Security。 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc391313905 引言 PAGEREF _Toc391313905 \h 1 HYPERLINK \l _Toc391313906 第1章?VPN的概述 PAGEREF _Toc391313906 \h 1 HYPERLINK \l _Toc391313907 1.1?VPN的基本概念 PAGEREF _Toc391313907 \h 1 HYPERLINK \l _Toc391313908 1.2?VPN的类型 PAGEREF _Toc391313908 \h 2 HYPERLINK \l _Toc391313909 1.2.1 RemoteAccessVPN(远程访问虚拟专用网) PAGEREF _Toc391313909 \h 2 HYPERLINK \l _Toc391313910 1.2.2?IntranetVPN(企业内部虚拟专用网) PAGEREF _Toc3913