【正文】 10 圖 16 隧道模式示意圖 傳送模式 (Transport Mode) 傳送模式 (Transport Mode)(如 圖 17 所示 )加密的部份較少，沒(méi)有額外的 IP 報(bào)頭，工作效率相對(duì)更好，但安全性相對(duì)于隧道模式會(huì)有所降低。 IPSEC 的 運(yùn)行 模式 隧道模式 (Tunneling Mode) 隧道模式 (Tunneling Mode) (如 圖 16 所示 )可以在兩個(gè) Security Gateway 間建立一個(gè)安全 隧道 ，經(jīng)由這兩個(gè) Gateway Proxy 的傳送均在這個(gè)通道中進(jìn)行。 ? Exchange Type ― 正在使用的交換類(lèi)型。 ? Responder Cookie ― Responder Cookie ：響應(yīng) SA 建立、 SA 通知或 SA 刪除的實(shí)體 Cookie。共享 DOI 的安全協(xié)議從公共的命名空間選擇安全協(xié)議和加密轉(zhuǎn)換方式，并共享密鑰交換協(xié)議標(biāo)識(shí)。 ISAKMP 支持在所有網(wǎng)絡(luò)層的安全協(xié)議 （如： IPSEC、 TLS、 TLSP、 OSPF 等等）的 SA 協(xié)商。不同的密鑰交換協(xié)議中的安全屬性也是不同的。 SA 包括了各種網(wǎng)絡(luò)安全服務(wù)執(zhí)行所需的所有信息，這些安全服務(wù)包括 IP 層服務(wù)（如頭認(rèn)證和負(fù)載封裝）、傳輸或應(yīng)用層服務(wù)，以及協(xié)商流量的自我保護(hù)服務(wù)等。 IKE 實(shí)現(xiàn)可以支持其它的加密算法，并且可以支持 ECP 和 EC2N 組。 [MD5]和 SHA[SHA]。 IKE 可用于協(xié)商虛擬專(zhuān)用網(wǎng)（ VPN），也可用于遠(yuǎn)程用戶(hù)（其 IP 地址不需要事先知道）訪問(wèn)安全主機(jī)或網(wǎng)絡(luò)，支持客戶(hù)端協(xié)商。只有選擇數(shù)據(jù)源認(rèn)證時(shí)才可以選擇抗重播服務(wù)，由接收方單獨(dú)決定抗重播服務(wù)的選擇。 ESP 提供機(jī)密性、數(shù)據(jù)源認(rèn)證、無(wú)連接的完整性、抗重播服務(wù)（一種部分序列完整性的形式） 和有限信息流機(jī)密性。封裝受保護(hù)數(shù)據(jù)是非常必要的，這樣就可以為整個(gè)原始數(shù)據(jù)報(bào)提供機(jī)密性 ESP 頭可以放置在 IP 頭之后、上層協(xié)議頭之前（傳送層），或者在被封裝的 IP頭之前（隧道模式）。 而用于 IPv4 時(shí)， AH 跟隨主 IPv4 頭。在通信主機(jī)與通信主機(jī)之間、通信安全網(wǎng)關(guān)與通信安全網(wǎng)關(guān)之間或安全網(wǎng)關(guān)與主機(jī)之間可以提供安全服務(wù)。但是 ，在傳輸過(guò)程中某些 IP 頭字段會(huì)發(fā)生變化，且發(fā)送方無(wú)法預(yù)測(cè)當(dāng)數(shù)據(jù)包到達(dá)接受端時(shí)此字段的值。 IPsec 體系結(jié)構(gòu) IPsec AH(認(rèn)證頭協(xié)議 ) IPsec AH（ IPsec AH： IPsec Authentication Header）認(rèn)證頭協(xié)議是 IPsec 體系結(jié)構(gòu)中的一種主要協(xié)議 。當(dāng)接收到一個(gè) IP 數(shù)據(jù)包時(shí)，包過(guò)濾防火墻使用其頭部在一個(gè)規(guī)則表中進(jìn)行匹配。 Windowsamp。企業(yè)擁有與專(zhuān)用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量 (QoS)、可管理性和可靠性。希望可以提供給客戶(hù)最快捷方便的信息服務(wù)，通過(guò)各種方式了解客戶(hù)的需要，同時(shí)各個(gè)企 業(yè)之間的合作關(guān)系也越來(lái)越多，信息交換日益頻繁。 IntraVPN 通過(guò)一個(gè)使用專(zhuān)用連接的共享基礎(chǔ)設(shè)施，連接企業(yè)總部、遠(yuǎn)程辦事處和分支機(jī)構(gòu)。越來(lái)越多的企業(yè)需要在全國(guó)乃至世界范圍內(nèi)建立各種辦事機(jī)構(gòu)、分公司、研究xxx 畢業(yè)論文 3 所等，各個(gè)分公司之間傳統(tǒng)的網(wǎng)絡(luò)連接方式一般是租用專(zhuān)線。 圖 11 虛擬專(zhuān)用網(wǎng)絡(luò) 模型 VPN 的 類(lèi)型 RemoteAccessVPN(遠(yuǎn)程訪問(wèn)虛擬專(zhuān)用網(wǎng) ) Access VPN 是通過(guò)一個(gè)擁有與專(zhuān)用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對(duì)企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問(wèn)，使用戶(hù)隨時(shí)、隨地以其所需的方式訪問(wèn)企業(yè)資源。 IPSec 規(guī)定了如何在對(duì)等層之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了訪問(wèn)控制、數(shù)據(jù)源認(rèn)證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)?？梢栽诓煌膮f(xié)議 層上來(lái)實(shí)現(xiàn)隧道技術(shù)。 VPN 技術(shù)是近年來(lái)用于解決網(wǎng)絡(luò)安全問(wèn)題的新技術(shù)之一。網(wǎng)絡(luò)安全問(wèn)題已成為計(jì)算機(jī)網(wǎng)絡(luò)研究的熱點(diǎn)問(wèn)題之一， 現(xiàn)在網(wǎng)絡(luò)發(fā)展的趨勢(shì)是所有的網(wǎng)絡(luò)，無(wú)論是 ATM、衛(wèi)星網(wǎng)、無(wú)線網(wǎng)等的構(gòu)建都向基于 TCP／ IP 協(xié)議的網(wǎng)絡(luò)發(fā)展， TCP／ IP 協(xié)議幾乎成為 I nter 的統(tǒng)一實(shí)現(xiàn)標(biāo)準(zhǔn)， 因此網(wǎng)絡(luò)協(xié)議層次的安全性分析集中在 TCP／ IP 協(xié)議簇上， 由于 TCP／ IP 的安全和控制機(jī) 制是依賴(lài)于 IP 地址的認(rèn)證，然而一個(gè)數(shù)據(jù)包的源 IP 地址是很容易被偽造和篡改的。 XXX 學(xué) 院 畢 業(yè) 論 文 題 目 基于 IPSEC 的 VPN 安全 方案 學(xué) 號(hào) XXXXXXX 姓 名 XXXXX 系 部 XXXXXX 年 級(jí) 專(zhuān) 業(yè) 班 級(jí) 0XXXX 指導(dǎo)教師 、 職稱(chēng) XXX xxx 年 xx 月 xx 日 基于 IPSEC 的 VPN 安全 方案 [ 摘要 ] 目前 ,TCP/IP 幾乎是所有網(wǎng)絡(luò)通信的基礎(chǔ) ,而 IP 本身是沒(méi)有提供 “ 安全 ” 的 ,在傳輸過(guò) 程中 ,IP 包可以被偽造、篡改或者窺視。本文將 研究 IPSec 體系結(jié)構(gòu)、技術(shù)原理和 VPN 基本技術(shù) ,分析了 IPSec VPN 的主要實(shí)現(xiàn)方式 . [關(guān)鍵詞 ] IPsec vpn 加密 隧道 安全 ） Based on IPSEC VPN work security solutions [ Abstract] Currently, TCP / IP work traffic is almost all of the foundation, and IP itself does not provide security, in the transmission process, IP packets can be fed, altered, or prying eyes. To solve these problems, IPSec can effectively protect the security of IP datagrams, which provides a standard, robust and inclusive mechanisms, can use it for the IP and upper layer protocol (such as UDP and TCP) to provide security guarantees. Many tele operators using IPSec tunnel encryption technology, on the basis of the introduction of broadband services for business customers VPN major new business, both for mercial customers to provide a highbandwidth work with low rates of enterprise work services, also provided in the public work has a private VPN work data security services, won the majority of mercial customers. This paper will study the architecture of IPSec, VPN technology principles and basic technology, analyzes the main way to achieve IPSec VPN [Keyword] IPsec vpn Encryption Tunnel Security 目 錄 第 1 章 緒論 ............................................................ 1 引言 ............................................................. 1 第 2 章 VPN 基礎(chǔ) ........................................................... 2 VPN 的概念 ....................................................... 2 VPN 的類(lèi)型 ....................................................... 2 RemoteAccessVPN(遠(yuǎn)程訪問(wèn)虛擬專(zhuān)用網(wǎng) ) ....................... 2 IntraVPN(企業(yè)內(nèi)部虛擬專(zhuān)用網(wǎng) ) ........................... 2 ExtraVPN(外連虛擬專(zhuān)用網(wǎng) ) ............................... 3 第 3 章 IPSEC 技術(shù)基礎(chǔ) ..................................................... 4 IPSEC 簡(jiǎn)介 ....................................................... 4 IPsec 體系結(jié)構(gòu) ................................................... 5 IPsec AH(認(rèn)證頭協(xié)議 ) ..................................... 5 IPsec ESP：封裝安全負(fù)載 ..........................