【正文】 指導(dǎo)教師（ 簽 章）： 年 月 日 學(xué)生本人 （簽 章 ） ： 年 月 日 xxx 畢業(yè)論文 25 答辯記錄表 題 目 基于 IPSEC 的 VPN 安全 方案 學(xué) 號 xxxxx 姓 名 xxxx 系 部 xxxx 年 級 專 業(yè) 班 級 xxxxxx 指導(dǎo)教師 （含 職稱 ） xxx 答辯題目一 ： 回答情況： 答辯題目二 ： 回答情況： 答辯題目三 ： 回答情況： 答辯題目四 ： 回答情況： 答辯題目五 ： 回答情況： 答辯組長 （簽 章 ）： 年 月 日 xxx 畢業(yè)論文 26 畢業(yè)設(shè)計(jì)（論文）成績表 題 目 基于 IPSEC 的 VPN 安全 方案 學(xué) 號 xxxx 姓 名 xxxx 系 部 xxxx 年 級 專 業(yè) 班 級 xxx 指導(dǎo)教師 （含 職稱 ） xxxx 指導(dǎo)教師評語： 評分建議： 指導(dǎo)教師（簽 章 ）： 年 月 日 答辯評語 ： 答辯成 績 ： 答辯組長 （簽 章 ）： 年 月 日 總評成績 ： 答辯委員會主任 （簽 章 ） ： 年 月 日 xxx 畢業(yè)論文 I （封底） 。 四、 下階段計(jì)劃（能否按期完成原計(jì)劃） ： 熟讀理解整篇論文，掌握里面的技術(shù)、術(shù)語。對 于 IPsec 和 VPN 網(wǎng)絡(luò)有一定的見解 二、已有成果 ： 已列出論文大綱，做出論文的整體架構(gòu) 三、存在問 題 ： 文章內(nèi)容還是比較充實(shí)，就是文字性描述東西太多，所以輔助性的圖表應(yīng)該增加些。 課題進(jìn)度計(jì)劃 ： 搜集 IPSec 服務(wù)和 VPN 的相關(guān)材料，對 IPSec 基本技術(shù)進(jìn)行初步了解； 閱讀相關(guān)材料，結(jié)合 IPSec 服務(wù)的應(yīng)用，做相應(yīng)的分析，做閱讀筆記； 整理材料，列出論文大綱，做出論文的整體架構(gòu)； 撰寫畢業(yè)論文、準(zhǔn)備畢業(yè)答辯講稿 。 主要研究內(nèi)容和方法 ： 本論文通過論述 IPsec 的四種認(rèn)證協(xié)議服務(wù)和 VPN 網(wǎng)絡(luò)結(jié)構(gòu)，討論了 三 種認(rèn)證協(xié)議的體系結(jié)構(gòu)原理、 核心思想，服務(wù)模型實(shí)現(xiàn)的機(jī)制，著重論述 IPsec 服務(wù)的 網(wǎng)絡(luò)認(rèn)證協(xié)議 Authentication Header（ AH）、封裝安全載荷協(xié)議Encapsulating Security Payload（ ESP）、密鑰管理協(xié)議 Inter Key Exchange （ IKE）和用于網(wǎng)絡(luò)認(rèn)證及加密的一些算法等 在 VPN 網(wǎng)絡(luò)中的實(shí)現(xiàn)、應(yīng)用于 IPsec中的 密鑰管理 交換 技術(shù) , 通過分析現(xiàn)有 TCP/IP 網(wǎng)絡(luò)協(xié)議體系結(jié)構(gòu)存在的安全隱患 ,討論一個基于 IPSec 的 VPN 模型的設(shè)計(jì)和實(shí)現(xiàn)。 IPsec 即 “Inter ” 協(xié)議安全性 ” 是一個龐大的系統(tǒng)工程， IPsec 體系結(jié)構(gòu)不僅能夠保持在 VPN 網(wǎng)絡(luò)中良好的可擴(kuò)展性，具有更加靈活和高效的資源管理和控制等優(yōu)點(diǎn)，它不僅涉及計(jì)算機(jī)網(wǎng)絡(luò)通信的幾乎所有技術(shù)領(lǐng)域，而且涉及到當(dāng)今科學(xué)的幾乎所有科學(xué)領(lǐng)域?？梢栽诓煌膮f(xié)議 層上來實(shí)現(xiàn)隧道技術(shù)。它通過采用在公用 網(wǎng)上建立加密的隧道的方式， 虛擬不同的專線來連接分布在各地的企業(yè)子網(wǎng)，甚至移動用戶。 VPN 技術(shù)是近年來用于解 決網(wǎng)絡(luò)安全問題的新技術(shù)之一。 本任務(wù)書包括科研、專題總結(jié)、大型實(shí)驗(yàn)等。 衷心 感謝你們！ xxx 畢業(yè)論文 20 參考 文獻(xiàn) [1] 趙阿群 ,吉逸 ,顧冠群 .支持 VPN 的隧道技術(shù)研究 [J]通信學(xué)報(bào) 2021,(06) [2] 陸國棟 .基于 IPSec VPN 的安全性研究 [D].中國優(yōu)秀博碩士 學(xué)位論文全文數(shù)據(jù)庫 (碩士 )2021,(10) [3]郭濤 .IPsec VPN 的研究與實(shí)現(xiàn) [D]. 中國優(yōu)秀碩士學(xué)位論文全文數(shù)據(jù)庫 , 2021,(06) [4]Nichols,K.,Blake,S.,Baker,F.,Black, of the differentiated services field(DS FIELD)in the IPv4 and IPv6 2474,1998. [5]戴宗坤 VPN 與網(wǎng)絡(luò)安全 ,出版社 ： 電子工業(yè)出版社 2021 [6]Thaddeus Fortenberry: Windows 2021 Virtual Private Networking, New Riders, 2021, Indianapolis, IN. [7]VPN 相關(guān)協(xié)議與草 案 [8]馬士超 王貞松 .IPSec 協(xié)議實(shí)現(xiàn)及其現(xiàn)狀分析 [J].計(jì)算機(jī)工程 , [9]Linux 內(nèi)核 版中 IPSec 實(shí)現(xiàn)的研究 [10]劉振憲 王津濤 侯德 等 .基于原始套接字的網(wǎng)絡(luò)安全研究和實(shí)現(xiàn) [J].計(jì)算機(jī)工程與設(shè)計(jì) , [11]李革新 .網(wǎng)絡(luò)數(shù)據(jù)包捕獲工具的開發(fā)與實(shí)現(xiàn) [J].計(jì)算機(jī)工程與設(shè)計(jì) , [12]《網(wǎng)絡(luò)安全原理與應(yīng)用》張世永主編 科學(xué)出版社． [13]李玉盼，郜帥，張宏科基于 IPv6 的 RIPng 的研 [ J ]．重慶郵電學(xué)院學(xué)報(bào) (自然學(xué)科版 )， 2021， 1 6(4)： 54— 56． [14]韓智文． IPsec 策略管理研究 [ J ]．計(jì)算機(jī)工程與應(yīng)用 2021， 3 2： 144— 147 [15]v p n 技術(shù)分析及安全模型的應(yīng)用 張震 《電子技術(shù)》 2021 年 1 期 ． xxx 畢業(yè)論文 21 畢業(yè)設(shè)計(jì)（論文）任務(wù)書 題 目 基于 IPSEC 的 VPN 安全 方案 學(xué) 號 xxx 姓 名 xxx 系 部 xxx 年 級 專 業(yè) 班 級 xxx 指導(dǎo)教師 （含 職稱 ） xxxx 任務(wù)要求： 利用所學(xué)知識，對目前熱點(diǎn)問題 IPSec 體系結(jié)構(gòu)、技術(shù)原理和 VPN 基本技術(shù)詳細(xì)調(diào)查分析 ,分析了 IPSec VPN 的主要實(shí)現(xiàn)方式 進(jìn)度要求： 搜集 IPSec 服務(wù)和 VPN 的相關(guān)材料，對 IPSec 基本技術(shù)進(jìn)行初步了解 ； 閱讀相關(guān)材料，結(jié)合 IPSec 服務(wù)的應(yīng)用，做相應(yīng)的分析，做閱讀筆記； 整理材料，列出論文大綱，做出論文的整體架構(gòu)； 撰寫畢業(yè)論文、準(zhǔn)備畢業(yè)答辯講稿。 寫作論文的這 幾個月 與我實(shí)屬不易，這期間 實(shí)習(xí)工作遇到種種困難 ,讓我的 畢業(yè)論文創(chuàng)作 時斷時續(xù)，一拖再拖，時至今日，方得以完成；由于我才疏學(xué)淺，論文定有許多不足之處，請老師們見諒。正是在 他 的點(diǎn)撥之下，我才能 順利完成我的畢 業(yè)論文創(chuàng)作 ；在我 論文創(chuàng)作 過程中， 他不辭辛苦的對我進(jìn)行了悉心指導(dǎo)。 IPsec 即 “Inter 協(xié)議安全性 ” 是一個龐大的系統(tǒng)工程， IPsec 體系結(jié)構(gòu)不僅能夠保持在 VPN 網(wǎng)絡(luò)中良好的可擴(kuò)展性，具有更加靈活和高效的資源管理和控制等優(yōu)點(diǎn)，它不僅涉及計(jì)算機(jī)網(wǎng)絡(luò)通信的幾乎所有技術(shù)領(lǐng)域，而且涉及到當(dāng)今科學(xué)的幾乎所有科學(xué)領(lǐng)域。通過上面的優(yōu)缺點(diǎn)的比較分析，我們的 VPN 模型采用第二種實(shí)施方案，用安全網(wǎng)關(guān)來保證 VPN 的安全性，在選擇基于網(wǎng)關(guān)的操作系統(tǒng)時，我們采用修改 Linux 內(nèi)核，使 IPSec 與 IP 層集成的實(shí)現(xiàn)方案。在網(wǎng)關(guān)中實(shí)施有下列優(yōu)點(diǎn)：能對公用網(wǎng)絡(luò) (如互聯(lián)網(wǎng) )中兩個子網(wǎng)之間流 動的數(shù)據(jù)提供安全保護(hù)，可以很好的隱藏子網(wǎng)結(jié)構(gòu)；能進(jìn)行身份驗(yàn)證，并授權(quán)用戶進(jìn)入私用網(wǎng)絡(luò)。這樣在網(wǎng)關(guān)中實(shí)施IPSec 用于實(shí)現(xiàn) VPN，我們只能采用 IPSec 的隧道模式。除了兩個網(wǎng)關(guān)自身進(jìn)行的通信外， 兩局域網(wǎng)的通信數(shù)據(jù)經(jīng)過 IPSec 處理后， IP 頭中的源地址和目的地址都要 由兩個通 信主機(jī)的 IP 地址變成兩個網(wǎng)關(guān)的 IP 地址。 xxx 畢業(yè)論文 17 圖 24 主機(jī)為隧道端點(diǎn)的 VPN 模型 圖中兩個局域網(wǎng)之間的通信都要經(jīng)過實(shí)施在兩 端網(wǎng)關(guān)上的 IPSec 的處理。 方案二：在網(wǎng)關(guān)中實(shí)施 在網(wǎng)關(guān)中實(shí)施 IPSec，用以保護(hù)整個 VPN 網(wǎng)絡(luò)的安全。無論是隧道模式還是傳輸模式， IPSec 處理后的 IP 頭的源地址和目的地址都是主機(jī) 1 和主機(jī) 2，而網(wǎng)關(guān)只是簡單的將這些數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)。 圖 23 主機(jī)為隧道端點(diǎn)的 VPN 模型 圖中的安全隧道建立在主機(jī) 1 和主機(jī) 2 之間，即 IPSec 處理在這兩個主機(jī)上 2完成。對于這個 VPN 模型中的隧道技術(shù)有以下兩種的實(shí)施方案： 方案一：在主機(jī)中實(shí)施主機(jī)一般來說是“數(shù)據(jù)包的始發(fā)設(shè)