文档介绍：大连海事大学
硕士学位论文
基于安全套接层协议的虚拟专用网的研究与设计实现
姓名:杨迪
申请学位级别:硕士
专业:通信与信息系统
指导教师:岳殿武
20080301
摘要随着信息技术与网络技术的飞速发展,企业政府机构间信息交互不断加强,远程安全接入正成为企业政府机构重视的重要问题之一,而虚拟局域网:利用自己的优势,成了为全球电子商务和网上数据传输提通过调研国内外主流迪旨际酰治隽税踩捉硬阈槟庾ㄓ猛本文设计并实现了隧道型并给出了相应的解决对策,重点对的关键技术进行了深入研究。衿鹘辛松杓啤M鄙杓剖迪至薙了客户端,可以支持疭和疭两种应用模式。综上所述,本课题对墓丶际跫跋低辰峁狗矫娼辛松钊氲难究,这为今后继续研究的理论技术打下了良好的基础。关键字:供安全的首选技术。,母髦钟τ每7⒓际酰τ媒饩龇桨浮本文的主要工作:ü治霰冉蟂蚉层安全虚拟专用网络,牟煌Γ赋瞿壳癝τ弥写嬖诘奈侍猓治隽税踩捉硬琒椋⒍許协议进行改进,提出了目刂菩椋隨协议共同形成安全、高效的全隧道协议,弥补了樵赩支持方面的不足。采用呒愿慕的榻辛诵问交治觯っ髁怂陌踩浴诟鯯低匙芴褰峁沟幕∩希岷蟂控制协议,提出实现角色访问控制的设计思想,对控制协议,并研究了服务器实现时应考虑的关键问题。ü芯縎突Ф说氖迪旨际酰捎肑寮际跎杓剖迪籔;刂菩椋捍恚航巧ǚ梦士刂中文摘要
,.粆,..宅瓹瓵,,瓻,英文摘要甶...
篠籔;疭.,;;
/硕士学位论文羞亟趁互酸抛豳釜幽论文作者签名:黼论文作者虢拾也导师躲帮试不保密“请在以上方框内打。√,日期:知了年乡月弘孑年弓月哆日大连海事大学学位论文原创性声明和使用授权说明原创性声明学位论文版权使用授权书保密口,在——年解密后适用本授权书。:本声明的法律责任由本人承担。本学位论文作者及指导教师完全了解“大连海事大学研究生学位论文提交、版权使用管本人郑重声明:本论文是在导师的指导懒⒔醒腥吖ぷ魉〉玫某晒闯刹┦。除论文中已经注明引用的内容外,对论文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本论文中不包含任何未加明确注明的其他个人或集体已经公开发表或未公开发表的成果。理办法”,同意大连海事大学保留并向国家有关部门或机构送交学位论文的复印件和电子版,允许论文被查阅和借阅。本人授权大连海事大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,也可采用影印、缩印或扫描等复制手段保存和汇编学位论文。本学位论文属于:保密口
引言用层之吲。懒⒂谟τ茫虼巳魏我桓鲇τ贸绦蚨伎梢韵硎芩陌踩远随着信息化技术的发展,企业在成长在扩张,客户分布日益广泛,合作伙伴快速的共享信息提出了迫切的要求。近年来,大量的研究机构和公司开始利用公青睐,令企业可以较少地关注网络的运行与维护,而更多地致力于企业的商业目散移动用户的远程安全接入。而企业中特定的客户应用的需求不断增加,应用系比较,使用维护简单,不用更改现有网络结构,移动性强,无需安装客对客户端采用的操作系统版本具有很高的要求,不同的终端操作系统需要不同的橹阅苡糜赩,其关键在于橹蒙碛谕绲拇洳愫陀日益增多,传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求,大型架构对其分布在各地的分支机构以及与其合作的伙伴之间如何安全、用网建立安全可靠的私有网:槟庾ㄓ猛。基于牡统杀就ㄑ豆辜埽琕以其独具特色的优势赢得了越来越多的企业的标的实现。组织提出了Mㄐ潘ǚ浇⒁桓霭踩淼览幢U贤ㄐ诺陌踩【。但是纳杓瞥踔允怯糜诳煽客缰涞幕チ#⒉皇视糜诖罅糠统的实际使用者对建立奖阈缘囊G笠膊欢咸岣撸馐沟么车腎已不能完全满足市场应用需求。相对于网络层的赟踩捉硬协议的梢蕴峁┗谟τ貌愕姆梦士刂疲哂惺据加密、完整性检测和认证机制【,而且客户端无需特定软件的安装,更加容易配置和管理【,从而更适合于远程用户的安全接入。可以通过楸旧淼募用芑疲贗一端的出差员工和另一端的公司总部之间建立一条专有的通讯隧道。与传统饩龇桨赶户端程序,具有细粒度的访问控制能力,可以使移动用户轻松地访问公司内部疭、疭应用和其他核心资源M盨嫒菪院茫车腎客户端软件,而蛲耆挥姓庋穆榉场】。基于安全套接层协议的虚拟专用网的研究与设计实现
龈徊降纳钊胙胸僖不必理会执行细节:旧砭捅患负跛械腤浏览器支持,这意味着客户端不需要为了支持影沧岸钔獾娜砑D壳巴缬τ弥谢赪的应用越来越多,大量的应用从疭向疭转换,『檬鞘迪諦/J降淖罴蜒难芯炕共怀墒欤許协议本身的研究较多,协议的安全应用仅限于简单的隧道建立阴。橛糜赩的构建时,从τ梅较虻南低逞芯坎⒉欢唷S绕涫窃国内市场上,无论对其的研究还是应用都处于初级阶段。而实际的应用需求很多,本文的课题正是在这样的背景下提出对墓丶际进行深入研究;并在分析分析榈陌踩约捌渲С諺方面的主要缺陷的基础上,对其进行改进设计,以形成更为安全有效的隧道协