文档介绍：毕业论文(设计)姓名学习中心学号W2140115证件号批次层次高起本专业计算机科学与技术指导教师课题名称利用防火墙构建VPN设计和应用(终稿)指导教师评语刘老师,因为我希望能拿到学士学位,所以想请教您,我的这篇论文能不能达到拿学位的分数要求,论文的不足之处还望刘老师指正。谢谢!指导教师签名:年月日2013届计算机科学与技术专业毕业生论文(设计)课题名称:利用防火墙构建VPN设计和应用学生姓名:指导教师:江南大学网络学院2005年4月内容摘要目前,越来越多的企业正在寻求灵活安全的广域通信方式。连接和基于IP网络错综复杂的环境下,这些新的通信需求已经超出了传统网络解决方案的处理能力。基于IP的虚拟专用网(VPN)解决方案成为希望在全球连通的公司的自然之选。VPN定义为“采用加密和认证技术,在公共网络上建立安全专用隧道的网络”。随着IP安全标准的问世和无所不在的IP网,VPN现在已经成为大多数企业可行的备选方案VPN的好处:*省钱(减少网络费用30-60%):消除长途电话费用,减少专线网络费用;;*增加业务扩展的速度和灵活性:能通过很多技术在任何地方连接,带宽可按照需要而申请得到;*提高竞争能力:分支机构和合作伙伴可以以很低的费用共享和分发信息,个人可以在世界的任何一个角落以本地电话费用访问其公司的局域网;*改善了安全性:强大的身份认证,数据的私密性和完整性得到了保证;*使用现存的应用、平台和用户环境:不必改变路由器和防火墙,现存的应用继续使用,最终用户感觉不到任何不同。本论文以利用防火墙构建VPN设计和应用为题,从构建和通过研究VPN基本算法方面进行了对VPN技术的简要分析,并通过构建实例和实际应用中遇到的问题及问题的解决加以必要的阐述。在第一章中简述了VPN技术及防火墙技术的基本概念及其主要的功能;第二章中通过对各项技术的分析进行了利用CheckPointFirewall-1构建VPN的体系结构设计;第三章中列举了利用CheckPointFirewall-1构建VPN实例的步骤;第四章中对在构建和实际应用中用到的主要技术进行了详细的分析和比较各项技术的优缺点,从而对现有实例进行改进完善;第五章从VPN技术在实际应用中所遇到的问题进行分析,重点从NAT不能和IPSecVPN很好的配合方面进行论述,并从中寻找出解决的方案;第六章是对VPN技术发展的看法。由于我的知识浅薄,经验不足及阅历颇浅,因此,算法分析方面还有很多不足,我会在以后的使用过程中,根据实际的情况不断完善,对该技术的分析和运用慢慢趋向完美。【关键词】:虚拟专用网、隧道技术、数据加密、防火墙、IPSec、安全性、协议目录绪论…………………………………………………………………………………………………………………………………………………………………………………………………………………………….………………………………………………………………………….?.................................................................................................................?............................................................................................................………………………………………………………...7第二章利用防火墙构建VPN设计…………………………………………………………...………………………………………………………………………………(STP)…………………………………………………………………..(STA)………………………………………………………………...(MC)…………………………………………………………………(CFP)…………………………………………………………………..(UAAC)……………………………………………………………...(KDC)………………………………………………………………..……………………………………………………………………………….……………………………………………………………………………….