網(wǎng)絡(luò)安全協(xié)議課程設(shè)計(jì)-ipsec隧道協(xié)議的安全分析與改進(jìn)-資料下載頁
2025-06-04 11:57本頁面
【正文】 很好的保證安全性的需求，而且通過 GRE 巧妙的解決了穿透廣域網(wǎng)實(shí)現(xiàn)組播業(yè)務(wù)部署的問題。 IPsec 是一種比較常用的加密技術(shù)，而且本身具備構(gòu)建VPN 的能力，所以在跨廣域網(wǎng)部署私有業(yè)務(wù)時(shí)，被廣泛的應(yīng)用。 IPsec 在安全加密方面應(yīng)用比較廣泛，而且不同的產(chǎn)品為了適應(yīng)客戶大量的安全加密需求，將IPsec 的安全加密功能進(jìn)行硬件實(shí)現(xiàn)，很好的緩解了加密 /解密對轉(zhuǎn)發(fā)性能的影響。但是 IPsec 在構(gòu)建 VPN 方面存在一定的不足 ，通過 IPSEC 建立的 VPN 拓?fù)涫恰包c(diǎn)到點(diǎn)”的，如果實(shí)現(xiàn)“網(wǎng)狀”拓?fù)?，必須手工逐點(diǎn)配置，而且 IPsec 本身不具備拓?fù)浒l(fā)現(xiàn)能力，必須依賴路由協(xié)議為其保證網(wǎng)絡(luò)層可達(dá)性。 IPsec 在適應(yīng)上層應(yīng)用的能力上也存在一定的不足，本方案中就有 IPSEC 與組播結(jié)合應(yīng)用的需求，因?yàn)槟壳?IPSEC 通道內(nèi)部還不能直接承載組播數(shù)據(jù)，所以才引出了 IPsec與 GRE 結(jié)合應(yīng)用的方案。 GRE 可以說是傳統(tǒng) IP 網(wǎng)絡(luò)中應(yīng)用最為廣泛的 VPN 技術(shù)，部署簡單，配置復(fù)雜度不高，當(dāng)然 GRE 也有不能發(fā)現(xiàn)拓?fù)涞娜秉c(diǎn)，但是在“點(diǎn)到點(diǎn)”業(yè)務(wù)接入點(diǎn)的網(wǎng)絡(luò)結(jié)構(gòu)中， 完全可以滿足要求。本文對 GRE 從原理到報(bào)文封裝都進(jìn)行了詳細(xì)的介紹，并且給出了相關(guān)配置。另外，目前的 GRE 雖然可以比較方便的靜態(tài)部署“點(diǎn)到點(diǎn)”VPN，但是在適應(yīng)多業(yè)務(wù)承載方面存在一定的不足，在目前的 GRE 封裝里，除了應(yīng)用 tunnel 的“ destination”和“ source”以外，沒有其他手段來區(qū)分不同的隧道，這對于兩個(gè)接入點(diǎn)有多種業(yè)務(wù)互通需求，但是出口設(shè)備又只有一對“公網(wǎng)”IP 地址的小型網(wǎng)絡(luò)來說，就無法很好的解決。我們知道， GRE 會在封裝的 IP 報(bào)文前再封裝以 GRE 報(bào)文頭和“ destination”對應(yīng)的 IP 頭，所以 GRE 嵌套層數(shù)越多，轉(zhuǎn)發(fā)效率也就越低，并且對于不允許分片的報(bào)文來說，可能還會面臨 MTU值的問題。 六 、 程設(shè)計(jì)心得、總結(jié) 要做好一個(gè)課程設(shè)計(jì)，就必須做到：在設(shè)計(jì)程序之前，對所用網(wǎng)絡(luò)協(xié)議的結(jié)構(gòu)有12 一個(gè)系統(tǒng)的了解，而且要有一個(gè)清晰的思路和一個(gè)完整的的流程圖；在設(shè)計(jì)程序時(shí)，不能妄想一次就將整個(gè)方案設(shè)計(jì)好，反復(fù)修改、不斷改進(jìn)是完善設(shè)計(jì)的必經(jīng)之路；要養(yǎng)成細(xì)心的好習(xí)慣，一個(gè)方案的完美與否不僅僅是實(shí)現(xiàn)功能，而應(yīng)該讓人一看就能明白你的思路，這樣也為資料的保存和交流提供了方便；在設(shè)計(jì)課程過程中遇到問題是很正常的，但我們 應(yīng)該將每次遇到的問題記錄下來，并分析清楚，以免下次再碰到同樣的問題的課程設(shè)計(jì)結(jié)束了，但是從中學(xué)到的知識會讓我受益終身。發(fā)現(xiàn)、提出、分析、解決問題和實(shí)踐能力的提高都會受益于我在以后的學(xué)習(xí)、工作和生活中。設(shè)計(jì)過程，好比是我們?nèi)祟惓砷L的歷程，常有一些不如意，但畢竟這是第一次做，難免會遇到各種各樣的問題。在設(shè)計(jì)的過程中發(fā)現(xiàn)了自己的不足之處，對以前所學(xué)過的知識理解得不夠深刻，掌握得不夠牢固。我通過查閱大量有關(guān)資料，并與同學(xué)交流經(jīng)驗(yàn)和自學(xué)，若遇到實(shí)在搞不明白的問題就會及時(shí)請教老師，使自己學(xué)到了不少知識，也經(jīng)歷了不少艱辛 ，但收獲同樣巨大。通過這次課程設(shè)計(jì)我也發(fā)現(xiàn)了自身存在的不足之處，雖然感覺理論上已經(jīng)掌握，但在運(yùn)用到實(shí)踐的過程中仍有意想不到的困惑，經(jīng)過一番努力才得以解決。這也激發(fā)了我今后努力學(xué)習(xí)的興趣，我想這將對我以后的學(xué)習(xí)產(chǎn)生積極的影響。通過這次設(shè)計(jì)，我懂得了學(xué)習(xí)的重要性，了解到理論知識與實(shí)踐相結(jié)合的重要意義，學(xué)會了堅(jiān)持、耐心和努力，這將為自己今后的學(xué)習(xí)和工作做出了最好的榜樣。覺得課程設(shè)計(jì)反映的是一個(gè)從理論到實(shí)際應(yīng)用的過程，但是更遠(yuǎn)一點(diǎn)可以聯(lián)系到以后畢業(yè)之后從學(xué)校轉(zhuǎn)到踏上社會的一個(gè)過程。小組人員的配合﹑相處，以及自身的動 腦和努力，都是以后工作中需要的。 七、參考文獻(xiàn) 【 1】 IETF. RFC1701. Generic Routing Encapsulation (GRE). 1994 【 2】 IETF. RFC1702. Generic Routing Encapsulation over IPv4 works. 1994 【 2】 Gauis. Things to do in Cisco Land when you are dead. Phrack Magazine, 總第 56 期 , 第 10 卷 . 2021 【 3】 Joshua Wright. Red Team Assessment of Parliament Hill Firewall. SANS GIAC GCIH Practical Assignment. 2021 【 4】 Cisco Security Response. Cisco IOS GRE Decapsulation Vulnerability. 2021 【 6】徐崢 . 基于三層隧道技術(shù)的 IPSec－ VPN 技術(shù) [J]. 微計(jì)算機(jī)信息， 2021，33： 9899 13 課程設(shè)計(jì)評價(jià) 課程設(shè)計(jì)教師評語及成績 指導(dǎo)教師： 日期： 2021 年 7 月 10 日
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1