基于双核的VPN网关的研究与设计

发布时间：2024-01-24 11:12

　　随着互联网的发展和企业的国际化,越来越多的大型企业在全国各地乃至世界各地都拥有着自己的分支,以往这些分支机构间都是通过租用专线来实现内部网络的互联,但是这种方式的成本太高,只适用于少数有实力的大型企业,然而对于其他一些中小企业,该如何在低开销的基础上实现各分支间的内部网络安全互联是目前互联网络的一大课题。虚拟专用网技术安全网关技术就是解决这一问题的可行方法之一,此外,基于开源、稳定的Linux操作系统的VPN将解决现有VPN存在成本高、功耗大等缺陷,因此研究Linux嵌入式VPN网关是一项十分有意义的课题。 由于VPN技术的基础和核心仍是互联网,因此VPN技术发展所面临的安全问题也不容忽视。本文在简单介绍虚拟专用网技术以及基于Linux的嵌入式系统的发展状况基础上,详细的研究了VPN的各种安全技术。然后在对各种主流VPN的实现技术的优缺点进行对比分析后,具体的分析了IPSec VPN的技术实现。 本文重点分析了嵌入式开发平台的搭建与系统的移植,分别对开发环境设计与搭建、U-BOOT以及Linux2.6.39内核的移植的详细介绍,以及利用BUSYBOX创建CRAMFS根文件系统进行详细的...

【文章页数】：65 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第1章 综述
    1.1 研究的背景及意义
    1.2 国内外VPN发展状况
    1.3 基于LINUX嵌入式系统的特点及其发展现状
    1.4 论文研究的内容及特色
第2章 VPN安全技术分析
    2.1 隧道技术
        2.1.1 L2TP协议
        2.1.2 IPSec协议
        2.1.3 SSL协议
        2.1.4 MPLS协议
    2.2 加解密技术
    2.3 密钥管理技术
    2.4 使用者与设备身份认证技术
    2.5 本章小结
第3章 VPN的主流实现技术的对比分析与其关键技术研究
    3.1 各种主流VPN的实现技术的优缺点对比分析
        3.1.1 SSL VPN与IPSec VPN之对比分析
        3.1.2 IPSec VPN与MPLS VPN之对比分析
    3.2 IPSEC 技术的实现
        3.2.1 IPSec分析
        3.2.2 IPSec安全体系结构
        3.2.3 IPSec的主要协议分析
第4章 嵌入式开发平台的搭建与系统移植
    4.1 开发环境的设计与搭建
        4.1.1 交叉环境介绍
        4.1.2 开发环境的设计和搭建
    4.2 引导程序U-BOOT的移植
    4.3 LINUX 2.6.39的移植
    4.4 用BUSYBOX创建CRAMFS根文件系统
第5章 LINIUX 2.6环境下IPSEC VPN的具体实现与设计
    5.1 LINUX 2.6环境下IPSEC VPN的具体实现
        5.1.1 内核的配置
        5.1.2 IPSec-tool、IKE相关工具
    5.2 VPN的发展分析
    5.3 VPN硬件加速的一种方案设计
    5.4 VPN硬件加速设计的测试
第6章 结束语
参考文献
致谢
附录1 攻读硕士学位期间发表的论文
附录2 主要英文缩写语对照表



本文编号：3883717