網絡安全協(xié)議課程設計-ipsec隧道協(xié)議的安全分析與改進-資料下載頁
2025-06-04 11:57本頁面
【正文】 很好的保證安全性的需求，而且通過 GRE 巧妙的解決了穿透廣域網實現組播業(yè)務部署的問題。 IPsec 是一種比較常用的加密技術，而且本身具備構建VPN 的能力，所以在跨廣域網部署私有業(yè)務時，被廣泛的應用。 IPsec 在安全加密方面應用比較廣泛，而且不同的產品為了適應客戶大量的安全加密需求，將IPsec 的安全加密功能進行硬件實現，很好的緩解了加密 /解密對轉發(fā)性能的影響。但是 IPsec 在構建 VPN 方面存在一定的不足 ，通過 IPSEC 建立的 VPN 拓撲是“點到點”的，如果實現“網狀”拓撲，必須手工逐點配置，而且 IPsec 本身不具備拓撲發(fā)現能力，必須依賴路由協(xié)議為其保證網絡層可達性。 IPsec 在適應上層應用的能力上也存在一定的不足，本方案中就有 IPSEC 與組播結合應用的需求，因為目前 IPSEC 通道內部還不能直接承載組播數據，所以才引出了 IPsec與 GRE 結合應用的方案。 GRE 可以說是傳統(tǒng) IP 網絡中應用最為廣泛的 VPN 技術，部署簡單，配置復雜度不高，當然 GRE 也有不能發(fā)現拓撲的缺點，但是在“點到點”業(yè)務接入點的網絡結構中， 完全可以滿足要求。本文對 GRE 從原理到報文封裝都進行了詳細的介紹，并且給出了相關配置。另外，目前的 GRE 雖然可以比較方便的靜態(tài)部署“點到點”VPN，但是在適應多業(yè)務承載方面存在一定的不足，在目前的 GRE 封裝里，除了應用 tunnel 的“ destination”和“ source”以外，沒有其他手段來區(qū)分不同的隧道，這對于兩個接入點有多種業(yè)務互通需求，但是出口設備又只有一對“公網”IP 地址的小型網絡來說，就無法很好的解決。我們知道， GRE 會在封裝的 IP 報文前再封裝以 GRE 報文頭和“ destination”對應的 IP 頭，所以 GRE 嵌套層數越多，轉發(fā)效率也就越低，并且對于不允許分片的報文來說，可能還會面臨 MTU值的問題。 六 、 程設計心得、總結 要做好一個課程設計，就必須做到：在設計程序之前，對所用網絡協(xié)議的結構有12 一個系統(tǒng)的了解，而且要有一個清晰的思路和一個完整的的流程圖；在設計程序時，不能妄想一次就將整個方案設計好，反復修改、不斷改進是完善設計的必經之路；要養(yǎng)成細心的好習慣，一個方案的完美與否不僅僅是實現功能，而應該讓人一看就能明白你的思路，這樣也為資料的保存和交流提供了方便；在設計課程過程中遇到問題是很正常的，但我們 應該將每次遇到的問題記錄下來，并分析清楚，以免下次再碰到同樣的問題的課程設計結束了，但是從中學到的知識會讓我受益終身。發(fā)現、提出、分析、解決問題和實踐能力的提高都會受益于我在以后的學習、工作和生活中。設計過程，好比是我們人類成長的歷程，常有一些不如意，但畢竟這是第一次做，難免會遇到各種各樣的問題。在設計的過程中發(fā)現了自己的不足之處，對以前所學過的知識理解得不夠深刻，掌握得不夠牢固。我通過查閱大量有關資料，并與同學交流經驗和自學，若遇到實在搞不明白的問題就會及時請教老師，使自己學到了不少知識，也經歷了不少艱辛 ，但收獲同樣巨大。通過這次課程設計我也發(fā)現了自身存在的不足之處，雖然感覺理論上已經掌握，但在運用到實踐的過程中仍有意想不到的困惑，經過一番努力才得以解決。這也激發(fā)了我今后努力學習的興趣，我想這將對我以后的學習產生積極的影響。通過這次設計，我懂得了學習的重要性，了解到理論知識與實踐相結合的重要意義，學會了堅持、耐心和努力，這將為自己今后的學習和工作做出了最好的榜樣。覺得課程設計反映的是一個從理論到實際應用的過程，但是更遠一點可以聯(lián)系到以后畢業(yè)之后從學校轉到踏上社會的一個過程。小組人員的配合﹑相處，以及自身的動 腦和努力，都是以后工作中需要的。 七、參考文獻 【 1】 IETF. RFC1701. Generic Routing Encapsulation (GRE). 1994 【 2】 IETF. RFC1702. Generic Routing Encapsulation over IPv4 works. 1994 【 2】 Gauis. Things to do in Cisco Land when you are dead. Phrack Magazine, 總第 56 期 , 第 10 卷 . 2021 【 3】 Joshua Wright. Red Team Assessment of Parliament Hill Firewall. SANS GIAC GCIH Practical Assignment. 2021 【 4】 Cisco Security Response. Cisco IOS GRE Decapsulation Vulnerability. 2021 【 6】徐崢 . 基于三層隧道技術的 IPSec－ VPN 技術 [J]. 微計算機信息， 2021，33： 9899 13 課程設計評價 課程設計教師評語及成績 指導教師： 日期： 2021 年 7 月 10 日
畢業(yè)設計相關推薦
鄂ICP備17016276號-1