一、基于IP安全体系结构的虚拟专用网（论文文献综述）
陈曦[1]（2015）在《龙岩电业局企业网络防火墙及虚拟专用网技术的应用研究》文中研究表明随着互联网技术的不断提升,企业信息化进程也日益普及,但伴随而来的网络安全问题也逐渐突显。病毒和黑客侵袭等拥有先进技术的攻击手段日趋增多,并且这些攻击都具有隐蔽性强、传播快等特点。所以要保证企业的网络数据安全就必须不断的提升企业局域网的安全性能,加强局域网建设的安全级别,进而通过对网络安全措施的分析研究为企业提供更为安全可靠的网络环境。作为龙岩地区唯一的电力供应商,龙岩电业局的分支机构众多,分布地域广,有的甚至位于偏远山区,142个变电站、127家供电所信息网络分布在不同的ISP网络中。在公共的互联网环境中传送单位内部的数据,经常受到外部网络攻击,数据的安全性难以得到保障。由企业自建网络通道与变电站及供电所互联,安全性虽得到保障,但为此投入的建设和维护费用巨大。因此,迫切需要一种低成本、扩展性强、安全性高的解决方案,在不同的ISP之间互联,并对接入的IP和用户身份认证进行统一管理,构建局本部与变电站、供电所之间安全的网络环境。本文主要对龙岩电业局企业防火墙和VPN结合的改造过程进行分析和研究。解决思路基于平滑过渡的基础上实现对原网络规划区域的防火墙和IPSec VPN的改造。首先,分析并研究防火墙分类和技术原理,IPSec VPN的基础原理和实现方式,通过探讨龙岩电业局原先的网络架构,针对造成局域网信息安全隐患的原因进行分析,设计并创建了一个结合VPN与防火墙的改进方案。由IPSec通过端对端的安全加密通道,防御来自Internet对专业网络的攻击。IPSec VPN将企业内部传输的数据进行封装,在服务器和客户终端之间进行交互认证。并向网络层和上层的信息数据流添加加密字段,采用IDEA、3DES、DES等算法对外隐藏关键信息。利用NAT技术对内外网IP地址进行转换,并通过UDP封装IPSec的方法解决二者之间的矛盾。最后,本研究通过对防火墙和虚拟专用网部署的环境进行功能测试和性能测试,对测试结果进行分析。通过测试结果表明,本文采用的防火墙与IPSec VPN结合的传输模式,充分克服了原先网络的安全问题,最大限度地保留了原有架构,并节约了投资成本。使龙岩电业局和县供电公司及下属的变电站、供电所的数据传输不但可以防止非法用户的访问,而且传输过程中的安全性也得到了保证,改进后的传输网络具备更完善的安全功能。
周春月[2]（2011）在《虚拟专用网关键技术研究》文中研究指明随着网络互联技术和企业间安全通信需求的迅猛发展,虚拟专用网（Virtual Private Network, VPN）技术成为了宽带互联网技术发展和研究的热点,成为近年来快速发展并得到应用普及的新兴互联网业务。VPN是一种利用公众信息网络基础设施、隧道协议和安全技术提供具有保密性、灵活性和低成本优势的专用数据网络。下一代网络的服务互通、复杂网络连接、多层次的服务体系结构的目标对未来虚拟专用网技术的发展提出了更高的要求。为了适应下一代网络的发展变化,未来的虚拟专用网技术应更加具多样性与灵活性,技术服务与需求趋向紧密结合,在保证安全的前提下,具有同时支持数据、语音和视频业务的能力；支持组播、服务质量和移动性；接入技术的多样性、复杂环境的适应能力和互操作性。本论文针对VPN组播、移动和服务质量等关键技术,主要研究工作与创新点如下：1、提出了基于虚拟路由器VR VPN的用户站点组播及骨干网络上的三种组播方案。首先,在用户站点组播实现方面提出了组播代理源/RP机制,基本思想是将与用户站点相连的VR作为站点内部的组播代理源/RP,VR作为用户站点组播流的出入接口,配置方式简单固定,为整个网络提供一致的视图,可以有效地减少站点内部的路由迂回和环路,实现了对VPN站点内部组播状态完整的控制。其次,针对不同的VR拓扑结构提出三种骨干网络上的组播实现方案,分别是基于共享树的组播、基于有源树的组播以及基于聚合共享树的组播,并从可扩展性、安全性、资源利用率、服务质量四个方面进行分析评价。结果表明,本文提出的组播实现机制在扩展性、安全性和服务质量方面优于现有的VPN组播方案。2、提出了一种基于非对称的正反向隧道的移动VPN方案。通过IPSec安全协议提供数据源验证以及数据的完整性和保密性服务,在确保安全性的基础上,利用互联网上下行流量分布非对称的特点建立非对称隧道,以合理的负载代价实现了传输效率的优化,通过预协商机制实现移动节点无缝切换功能。方案有效地解决了移动VPN节点漫游过程中的注册问题和数据传输,对现有VPN基础设施改动较小,利于实际部署。理论分析了方案在MIPv6以及移动网络环境下的适用性,并提出了移动网络环境下的改进方案。3、提出了一种基于VPN软管模型的满足最大最小公平性的带宽资源分配模型,在无需预知VPN网络拓扑结构和详细的流量分布矩阵前提下,依据对到达流的速率估算来实时分配软管预留资源,从而得到可预测的QoS性能保障及带宽的复用增益。该模型可以实现VPN网络吞吐量的最大化,并具有良好的可扩展性。为了更有效地适应动态变化网络的带宽管理,本文还提出了一种基于误差补偿机制的网络流量预测模型。应用于实际的VPN网络带宽资源管理可以有效地动态调整链路资源,使VPN共享链路上的负载得以有效地均衡分配。
徐磊[3]（2010）在《监狱信息系统安全体系研究与应用》文中研究指明随着监狱信息化建设的发展,在适应时代要求的背景下,监狱信息系统发挥着越来越重要的作用。监狱信息系统必然要与国内外互联网进行连接。然而,来自公共互联网的各类攻击、病毒入侵给监狱系统信息安全带来极大的挑战。如何保证监狱信息系统安全是一个迫切亟待解决的现实问题。本文论述了病毒防护和虚拟专用网技术的特点,以及信息安全现状和发展趋势。分析了监狱信息系统安全的现状及存在的问题。为了更好地解决监狱信息系统运行管理,提高系统安全性、可靠性,确保系统稳定运行,减少恶意攻击、各类故障带来的负面效应,本文提出了一套较为完善的监狱信息系统安全方案,该方案建立了行之有效的系统运行维护机制,防范和抵御网络资源可能受到的攻击,保证网络资源不被非法使用和访问,保护内网流转的数据安全。同时考虑到安全成本和管理配置灵活,选用Network Box安全防护产品和组建虚拟专用网来保证监狱信息系统的安全。论文最后给出了监狱信息系统安全虚拟专用网Server建立实例,访问测试表明虚拟专用网设置以及相关的安全限制对于Server访问的开放性和安全性是可行的。
杨明[4]（2010）在《基于IPSec体系结构的VPN网络系统的研究与实现》文中研究表明伴随技术的演进,虚拟专用网（Vitual Private Network,VPN）的概念在不断延伸从语音VPN方案,到基于IPsec安全设备的流行,它已经开始全面普及,VPN路由器、VPN防火墙、VPN服务器,VPN已经深入到了各种设备之中。VPN的实现是通往一个更为广袤的私密空间的一条更为隐秘的安全通道。IPSec使“端到端”的数据机密成为可能,进入和发出一台计算机的任何信息都可确保其安全。就数据加密方式而言,IPSec提供最强密度的128位三重DES加密算法,提供逐包加密与验证功能,其加密算法所提供的安全性是其它隧道协议无法相比的。IPSec协议为被保护的网络通讯提供较好的安全、认证和授权服务,同时保持了较高的性能。本论文的主要内容和组织结构如下:第1章介绍了目前网络安全所存在的主要问题,关于本课题的研究背景以及本论文的主要内容。第2章主要介绍了VPN技术的背景与发展现状。第3章IPSec协议体系结构的分析。详细阐述了IPSec协议体系结构,包括ESP协议、AH协议、两种协议运行的模式、密钥协商协议以及如何给网络通信提供安全保护。第4章详细介绍了基于IPSec的VPN实现方案。第5章对VPN的未来进行了展望。
熊浩[5]（2009）在《VPN技术在校园网中的应用与实现》文中进行了进一步梳理本文论述了虚拟专用网（VPN）系统的特点和适用范围,以及VPN系统在国内外发展的现状。分析了校园网的现状及存在的问题。为了更好地解决学校移动办公、远程办公、校区间通信、资源共享以及通信安全等问题,同时考虑到从减少费用和方便管理的角度出发,决定组建基于VPN技术的校园网。本文从以下几方面进行论述:（1）通过对隧道协议、校园网安全机制的分析,结合实际提出VPN的设计方案。（2）通过在WINDOWS系统上的操作,创建校园网VPN。（3）通过外部安全策略提高VPN访问的安全性
张念[6]（2009）在《基于NDIS的VPN安全网关改进的设计与实现》文中进行了进一步梳理随着计算机网络技术的发展,计算机之间的安全通信越来越受到人们重视。但传统专用网需要依赖具体硬件设备来实现,虽然在传输上是比较可靠和安全的,但是对于大多数公司和个人来说,成本上是不划算的。因此每个公司都要为其在各地的办公分支机构和总部之间构建一条专门的连接线路进行通信,这无疑是各个公司所不能接受的。虚拟专用网技术的出现使人们在电子商务、公司内部员工之间的通信和重要资源的安全共享方面成为了现实,同时也节约了成本。虚拟专用网技术为处地不同地点的公司总部与公司分支机构和个人用户之间,能够在开放的网络上建立虚拟的隧道,其中包括加密、认证、隧道等机制。当数据包在隧道模式下通过传统的虚拟专用网网关时存在着数据传输安全问题,并且也可能存在着中间人伪装发送者来发送数据包而通过网关。本文介绍了基于IPSEC的虚拟专用网的结构和框架,对AH协议和ESP协议及虚拟专用网的传输模式进行了分析研究,针对原有虚拟专用网网关存在的数据传输安全问题,拟出了一个改进的基于WINDOWS系统下的虚拟专用网安全网关的思路,并且采用NDIS技术,DDK开发包,获得了安全网关的改进和实现。同时对在传输模式下数据包的以太网头,在内部网传输时进行MAC地址的绑定;对进行传输数据包的数据部分加上了一个安全字段的认证,并对数据包使用MD5加密算法。最后搭建了实验平台,对安全网关进行了测试,验证经过改进的网关是可行、有效和安全的。
于海燕[7]（2009）在《Linux平台下基于IPSec的VPN的研究与实现》文中提出随着政府上网、电子商务、金融电子化等的不断推进,网络应用越来越广泛,过去的那种大投入、高消费、低利用的网络建设方式已经不能适应企业和组织的发展需要。在这种情况下,虚拟专用网技术应运而生。虚拟专用网综合了传统数据网络的性能优点和Internet网络的结构优点,彻底改变了传统网络的建设方式,符合企业和组织发展的需求,代表了当今网络发展的趋势。但需要指出的是：如果在未采取安全措施的虚拟专用网上传输数据,数据容易被监听、篡改和伪造,可能会给企业和组织造成难以估量的损失。针对航天四院下属单位多,军品、民品,三产等行业多样化特点,如何使整个企业内部及对外既能够通过网络通信又能够满足安全、保密的需求,对整个企业网络进行统一部署、优化,这是我院“十一五”期间的重大研究课题,本文的应用研究成果也将成为我院“十二五”信息化编制规划的重要参考依据。本文首先介绍了VPN所涉及的各项安全技术,包括隧道协议、加密技术、认证技术等,然后分析了基于IPSec协议的VPN网络安全体系结构以及各组件的功能、工作方式,在此基础上给出了一种IPSec VPN的具体实现,使用协议开关表和Linux的NetFilter机制将IPSec处理嵌入IP处理中；使用哈希表实现安全关联库；使用Radix结构实现安全策略库,着重讨论了框架结构和关键技术。最后通过应用实例进行了验证和测试。
徐鲁辉[8]（2006）在《IPSec VPN在IPv6中的研究与实现》文中认为网络安全一直是网络技术研究领域中最重要的课题之一。本文从网络安全的现状谈起,分析了网络安全问题的存在原因和目前常见的攻击手段,提出了增强网络安全所应具有的安全服务及相应的实现技术,进而引入了虚拟专用网技术。在简要介绍IPv6协议的由来和优点之后,详细阐述了虚拟专用网的概念、特点、安全技术及实现的关键隧道协议,通过对实现技术的分析比较,选用了安全性强大的IPSec隧道技术,接着深入研究了IPv6安全协议IPSec的体系结构、操作模式,详细论述了IPSec协议簇的各个组成部分,如认证报头AH协议、封装安全载荷ESP协议、密钥管理IKE协议、加密认证算法、安全联盟和安全策略等,以及这些组件之间如何协作,来共同实现对网络层IP数据包的安全保护。本文鉴于IPv6中IPSec对网络性能的影响要远小于IPv4和IPv4中VPN技术与NAT之间难以调和的矛盾,从而得出在IPv6中开展VPN的研究更有实际意义。目前,国内关于支持IPv6的IPSec VPN的研究工作大多停留在理论阶段,真正实现较少,本论文正是将研究重点放在了具体实现上,通过比较IPSec在IPv6中的3种实现方式,选用了IPSec与OS源码开放的集成方式。本论文的主要工作及个人成果有以下几个方面:1.给出了实现虚拟专用网的几个关键隧道技术,通过详细的分析比较,选取目前较为理想的实现技术IPSec隧道协议,深入研究了IPSec协议簇的体系结构、操作模式、AH协议、ESP协议、IKE协议及IKE协商的两个阶段。2.综合和借鉴了IPv4中实施VPN的成功经验,充分考虑到IPSec在IPv4和IPv6中实现的差别,提出了将KAME Project开发的IPSec-Tools与Linux内核集成来实现支持IPv6的IPSec。3.针对不同信息流和用户需求,提出了5种可行的支持IPv6的IPSec VPN解决方案,并在Linux平台上使用IPSec-Tools分别进行了设计和实现,还进行了相关的测试。
王广[9]（2006）在《远程访问虚拟专用网在移动终端上的研究与实现》文中研究说明虚拟专用网（VPN）是一种应用广泛的网络服务方式,随着互联网技术和无线网络技术的迅速发展,远程访问VPN技术在网络应用中扮演着越来越重要的角色。VPN技术为企业用户带来了更大的便利和自由,但这些自由也给传统的VPN技术带来了挑战。在方便地访问企业内部网并进行数据交换的同时,用户希望远程访问技术在移动性和安全性上能够提供更加完善的支持。目前,虚拟专用拨号网VPDN技术是支持VPN移动用户的主要技术。随着CDMA 1X分组域网络技术的飞速发展和普及,基于CDMA 20001X网络承载的VPDN（也称为无线虚拟专用拨号网WVPDN）,使用户不受地点限制就可以随时随地灵活地访问企业内部网。本文首先介绍了主要的VPN相关技术,并对本文提出的方案所要应用的IPSec安全体系结构做了重点描述和分析。在此基础上,本文从分析当前虚拟专用网技术对移动用户的支持情况入手,对VPDN技术进行了重点分析并指出了该技术存在的安全问题和不足。然后以IPSec为立足点并结合实验室已有的关于基本移动IP协议和穿越NAT设备的移动IP系统的研究成果,给出了一套支持移动用户通过IP网络穿越VPN网关安全访问企业私有网络的解决方案——MIP-IPSec VPN解决方案。该方案对基本的移动IP协议做了简单的改动,将移动IP协议优越灵活的移动访问特性与IPSec高度安全的优点较好的结合,为用户提供了一个安全,方便,透明的远程访问网络环境。最后,我们系统的实现了方案中最为重要的IPSec安全模块,为今后与已有的移动IP系统整合,实现整个移动VPN解决方案奠定了的基础。一直以来,网络安全系统的实现大多是在国外的操作系统上面进行的。对于操作系统内部的实现及运行情况我们无法涉及,在这种情况下即使上层安全机制无懈可击,系统整体的安全性还是受制于操作系统而无法得到保证。处于这样的考虑,本文所实现IPSec系统安全模块是基于Hopen操作系统的,它是一个由我们自主研发的,具有自主知识产权的嵌入式操作系统。该模块的实现完全依托于我们自己的技术,从基本的底层操作系统到上层网络应用,我们都能进行很好的控制,因此该系统模块的实现工作有着很大的现实意义。
邓小飞[10]（2005）在《基于IPSec的VPN技术及其安全性分析》文中提出Internet技术的广泛应用,使人们可以方便地进行信息交换和共享,但是也给计算机系统带来了前所未有的安全隐患;信息在传输时可能被窥视或者篡改,内部网可能遭受非法访问和攻击。网络信息安全成为人们日益关注的核心问题。专用网络虽然能够保证信息传输安全可靠,但其实现和维护费用高,为了降低网络的运营管理费用,利用Internet技术建设内部网的需求日趋强烈,虚拟专用网（VPN）技术在这一背景下迅速发展。 本文首先对VPN的特点、工作模式、实现及相关协议进行了介绍和分析并针对存在的问题提出了改进的思路。具体包括如下几个方面: 1、VPN的隧道技术 论文对VPN的隧道技术的原理进行了介绍,并对几种主要的隧道协议PPTP、L2TP以及IPSec进行了比较和分析。 2、VPN的安全性 安全是构建虚拟专用网的首要考虑问题,IPSec是实现VPN安全性的核心技术。论文在介绍IPSec的体系结构及其实现方式的基础上,对IPSec的安全性作了介绍。 3、一种新的分层IPSec体系结构 随着网络应用领域的扩展和对网络综合性能要求的提高,Internet技术的最新进展引入了大量新的应用和服务。然而IPSec“端到端”的安全机制限制了这些服务和应用。论文对应用IPSec产生的一些问题进行了描述和分析,对这些问题的几种可能的解决方案进行了评价,并提出了一种分层IPSec（Layered IPSec）的体系结构。 在本文的最后,讨论了VPN技术及IPSec协议的发展。
二、基于IP安全体系结构的虚拟专用网（论文开题报告）
（1）论文研究背景及目的
此处内容要求：
首先简单简介论文所研究问题的基本概念和背景，再而简单明了地指出论文所要研究解决的具体问题，并提出你的论文准备的观点或解决方法。
写法范例：
本文主要提出一款精简64位RISC处理器存储管理单元结构并详细分析其设计过程。在该MMU结构中,TLB采用叁个分离的TLB,TLB采用基于内容查找的相联存储器并行查找,支持粗粒度为64KB和细粒度为4KB两种页面大小,采用多级分层页表结构映射地址空间,并详细论述了四级页表转换过程,TLB结构组织等。该MMU结构将作为该处理器存储系统实现的一个重要组成部分。
（2）本文研究方法
调查法：该方法是有目的、有系统的搜集有关研究对象的具体信息。
观察法：用自己的感官和辅助工具直接观察研究对象从而得到有关信息。
实验法：通过主支变革、控制研究对象来发现与确认事物间的因果关系。
文献研究法：通过调查文献来获得资料，从而全面的、正确的了解掌握研究方法。
实证研究法：依据现有的科学理论和实践的需要提出设计。
定性分析法：对研究对象进行“质”的方面的研究，这个方法需要计算的数据较少。
定量分析法：通过具体的数字，使人们对研究对象的认识进一步精确化。
跨学科研究法：运用多学科的理论、方法和成果从整体上对某一课题进行研究。
功能分析法：这是社会科学用来分析社会现象的一种方法，从某一功能出发研究多个方面的影响。
模拟法：通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。
三、基于IP安全体系结构的虚拟专用网（论文提纲范文）
（1）龙岩电业局企业网络防火墙及虚拟专用网技术的应用研究（论文提纲范文）
| 中文摘要 |
| Abstract |
| 第一章 绪论 |
| 1.1 研究背景及意义 |
| 1.2 国内外研究现状 |
| 1.3 本文研究目的 |
| 1.4 主要研究内容 |
| 1.5 论文组织结构安排 |
| 第二章 防火墙及虚拟专用网技术理论探讨 |
| 2.1 防火墙 |
| 2.1.1 防火墙的概念 |
| 2.1.2 防火墙的分类 |
| 2.2 虚拟专用网(VPN) |
| 2.2.1 虚拟专用网的概念 |
| 2.2.2 虚拟专用网的类型 |
| 2.2.3 虚拟专用网使用的安全协议 |
| 2.3 IPSec |
| 2.3.1 IPSec概述 |
| 2.3.2 IPSec的作用方式和协议簇 |
| 2.3.3 安全关联和因特网密钥交换协议 |
| 2.3.4 IKE(Internet密钥交换协议） |
| 2.4 NAT技术 |
| 2.4.1 NAT简介 |
| 2.4.2 私网地址空间 |
| 2.4.3 NAT分类 |
| 2.5 IPSec与NAT的兼容性问题 |
| 2.5.1 AH和NAT之间的不兼容问题 |
| 2.5.2 ESP和NAT之间的不兼容问题 |
| 2.5.3 IKE中的身份标识符和NAT之间的不兼容问题 |
| 2.5.4 固定的IKE端口和PAT的不兼容问题 |
| 2.6 本章小结 |
| 第三章 龙岩电业局企业防火墙及虚拟专用网改造项目介绍 |
| 3.1 龙岩电业局企业网络改造项目背景 |
| 3.1.1 项目背景 |
| 3.1.2 项目目的 |
| 3.1.3 项目需解决的问题 |
| 3.2 项目功能性需求 |
| 3.3 项目非功能性需求 |
| 3.4 本章小结 |
| 第四章 龙岩电业局基于防火墙和IPSec VPN的设计和实现 |
| 4.1 龙岩电业局企业局域网安全需求 |
| 4.1.1 局域网安全现状分析 |
| 4.1.2 局域网安全建设目标 |
| 4.1.3 企业局域网建设原则 |
| 4.1.4 局域网安全实现模式 |
| 4.2 防火墙与虚拟专用网应用分析 |
| 4.2.1 防火墙功能模型 |
| 4.2.2 虚拟专用网机制 |
| 4.2.3 防火墙及VPN虚拟专用网应用架构 |
| 4.2.4 虚拟专用网络研究面临问题 |
| 4.3 VPN方案协议的选择 |
| 4.4 IPSec穿越NAT的解决方案 |
| 4.4.1 UDP封装的格式 |
| 4.4.2 IPSec处理 |
| 4.5 方案描述 |
| 4.6 方案实施 |
| 4.6.1 龙岩电业局本部IP和端口规划 |
| 4.6.2 县供电公司IP和端口规划 |
| 4.6.3 配置CISCO-ASA设备 |
| 4.6.4 部署CISCO VPN客户端 |
| 4.7 本章小结 |
| 第五章 龙岩电业局防火墙与IPSec VPN的测试 |
| 5.1 建立共享隧道 |
| 5.2 IPSec同步功能测试 |
| 5.3 IKE自动协商 |
| 5.4 VPN备份隧道功能 |
| 5.5 防火墙安全管理功能测试 |
| 5.6 防火墙访问控制功能测试 |
| 5.7 防火墙功能验证测试 |
| 5.8 设备架构的隧道吞吐量性能测试 |
| 5.9 传输时延性能测试 |
| 5.10 丢包率测试 |
| 5.11 本章小结 |
| 总结与展望 |
| 参考文献 |
| 致谢 |
| 个人简历 |
| 在读期间已发表和录用的论文 |
（2）虚拟专用网关键技术研究（论文提纲范文）
| 致谢 |
| 中文摘要 |
| ABSTRACT |
| 1 绪论 |
| 1.1 引言 |
| 1.2 VPN技术框架 |
| 1.3 国内外研究现状 |
| 1.3.1 VPN组播 |
| 1.3.2 移动VPN |
| 1.3.3 VPN服务质量 |
| 1.4 论文相关工作及创新点 |
| 1.5 论文组织结构 |
| 2 基于虚拟路由器方式的VPN组播 |
| 2.1 VPN组播问题描述 |
| 2.1.1 VR VPN技术特征 |
| 2.1.2 VPN组播问题分析 |
| 2.1.3 现有方案的不足 |
| 2.2 基于虚拟路由器方式的VPN组播 |
| 2.2.1 组播方案设计思想 |
| 2.2.2 基于共享树的组播 |
| 2.2.3 基于有源树的组播 |
| 2.2.4 基于共享聚合树的组播 |
| 2.3 性能分析与评价 |
| 2.3.1 组播方案特点分析 |
| 2.3.2 组播方案性能评价 |
| 2.4 本章小结 |
| 3 基于非对称隧道的移动VPN策略 |
| 3.1 移动VPN问题描述 |
| 3.1.1 移动VPN技术特征 |
| 3.1.2 移动VPN问题分析 |
| 3.1.3 现有安全方案的不足 |
| 3.2 基于非对称隧道的移动VPN策略 |
| 3.2.1 移动节点注册过程 |
| 3.2.2 非对称隧道下的数据传输 |
| 3.2.3 无缝切换的实现 |
| 3.2.4 移动IPv6环境的适用性 |
| 3.3 移动网络环境下的改进方案 |
| 3.4 性能分析与仿真评价 |
| 3.4.1 安全性分析 |
| 3.4.2 实验仿真 |
| 3.5 本章小结 |
| 4 支持服务质量保障的VPN |
| 4.1 VPN QoS问题描述 |
| 4.1.1 虚拟专用网QOS的特殊性 |
| 4.1.2 资源分配模型分析 |
| 4.1.3 软管模型技术优势 |
| 4.2 支持VPN QoS的资源分配模型 |
| 4.2.1 加权Max-Min带宽分配公平性 |
| 4.2.2 模型相关参数定义 |
| 4.2.3 资源分配模型描述 |
| 4.3 算法稳定性与适应性分析 |
| 4.4 基于误差补偿的预测模型 |
| 4.4.1 误差补偿预测模型 |
| 4.4.2 网络仿真分析 |
| 4.5 本章小结 |
| 5 结论与展望 |
| 5.1 全文总结 |
| 5.2 研究展望 |
| 参考文献 |
| 作者简历 |
| 学位论文数据集 |
（3）监狱信息系统安全体系研究与应用（论文提纲范文）
| 摘要 |
| Abstract |
| 第1章 绪论 |
| 1.1 选题依据及意义 |
| 1.2 我国信息安全的现状 |
| 1.3 监狱信息系统安全的现状及存在的问题 |
| 1.4 论文的研究内容及论文结构 |
| 第2章 信息安全技术概述 |
| 2.1 计算机信息安全 |
| 2.1.1 信息安全的定义 |
| 2.1.2 信息安全的威胁和安全策略 |
| 2.2 病毒及防护技术 |
| 2.2.1 病毒的定义 |
| 2.2.2 病毒防护技术 |
| 2.2.3 病毒防护技术发展趋势 |
| 2.3 虚拟专用网 |
| 2.3.1 虚拟专用网的优势 |
| 2.3.2 虚拟专用网的分类 |
| 2.3.3 虚拟专用网的安全性技术 |
| 2.4 基于隧道的虚拟专用网 |
| 2.4.1 隧道技术 |
| 2.4.2 隧道协议 |
| 第3章 监狱信息系统概述 |
| 3.1 监狱信息系统简介 |
| 3.1.1 监狱信息系统的主要特点 |
| 3.1.2 监狱信息系统的意义 |
| 3.2 监狱信息系统的构成 |
| 3.2.1 安全防范模块 |
| 3.2.2 辅助管理模块 |
| 3.2.3 辅助帮教模块 |
| 第4章 监狱信息系统的安全设计方案 |
| 4.1 设计原则 |
| 4.1.1 系统建设原则 |
| 4.1.2 安全保密性原则 |
| 4.1.3 可扩展性原则 |
| 4.2 信息系统传输系统设计 |
| 4.3 信息系统安全设计 |
| 4.3.1 设备安全性设计 |
| 4.3.2 外网安全性设计 |
| 4.3.3 内网安全性设计 |
| 4.4 Network Box安全设计方案 |
| 4.4.1 Network Box UTM+介绍 |
| 4.4.2 Network Box UTM+功能 |
| 4.4.3 Network Box UTM+优点 |
| 4.4.4 Network Box UTM+技术特点 |
| 4.5 监狱信息系统安全虚拟专用网Server建立实例 |
| 4.5.1 实例分析 |
| 4.5.2 配置要求 |
| 4.5.3 实现步骤 |
| 4.5.4 数据包过滤 |
| 4.5.5 访问测试 |
| 第5章 结束语 |
| 5.1 结论 |
| 5.2 研究展望 |
| 致谢 |
| 参考文献 |
（4）基于IPSec体系结构的VPN网络系统的研究与实现（论文提纲范文）
| 内容提要 |
| 第1章 绪论 |
| 1.1 研究背景 |
| 1.2 研究的意义 |
| 1.3 研究的主要内容 |
| 第2章 VPN 技术的背景与发展现状 |
| 2.1 VPN 技术的简介 |
| 2.1.1 虚拟专用网的概念 |
| 2.1.2 虚拟专用网的应用领域 |
| 2.2 虚拟专用网技术 |
| 2.2.1 隧道技术 |
| 2.2.2 安全技术 |
| 2.3 VPN 技术发展的现状和趋势 |
| 第3章 IPSEC 协议体系结构分析 |
| 3.1 IPSEC 协议的结构 |
| 3.2 安全关联（SA）和安全策略（SP） |
| 3.3 IPSEC 协议运行的模式 |
| 3.4 AH 协议 |
| 3.4.1 认证头(AH)格式 |
| 3.4.2 AH 操作的模式 |
| 3.5 ESP 协议 |
| 3.5.1 ESP 数据报格式 |
| 3.5.2 ESP 操作的模式 |
| 3.6 INTERNET 密钥交换协议 |
| 3.6.1 IKE 协议的组成 |
| 3.6.2 Internet 密钥交换协议的工作原理 |
| 第4章 基于IPSEC 的VPN 实现方案 |
| 4.1 基于IPSEC 的VPN 设计方案 |
| 4.1.1 方案的特点及该网络现状的概述 |
| 4.1.2 网络的规划 |
| 4.2 规划及配置步骤 |
| 4.2.1 规划 |
| 4.2.2 配置步骤 |
| 4.2.3 远程客户端访问 |
| 第5章 VPN 未来展望 |
| 5.1 VPN 的未来发展方向 |
| 5.2 公钥基础设施PKI |
| 5.3 协议标准统一的趋势 |
| 5.4 虚拟专用网技术的细分 |
| 结束语 |
| 参考文献 |
| 致谢 |
| 摘要 |
| ABSTRACT |
（5）VPN技术在校园网中的应用与实现（论文提纲范文）
| 摘要 |
| Abstract |
| 第1章 研究背景 |
| 1.1 本校校园网现状及存在的问题 |
| 1.2 虚拟专用网国内外现状 |
| 1.3 选题依据及意义 |
| 1.4 小结 |
| 第2章 虚拟专用网概述 |
| 2.1 什么是虚拟专用网 |
| 2.2 虚拟专用网的研究现状及进展 |
| 2.3 虚拟专用网的优势 |
| 2.3.1 安全性 |
| 2.3.2 简化性 |
| 2.3.3 节约成本 |
| 2.3.4 易于扩展 |
| 2.4 虚拟专用网的分类 |
| 2.4.1 按虚拟专用网接入方式划分 |
| 2.4.2 按虚拟专用网实现类型划分 |
| 2.4.3 按虚拟专用网的发起方式划分 |
| 2.4.4 按虚拟专用网的服务类型划分 |
| 第3章 虚拟专用网关键技术的安全性分析 |
| 3.1 虚拟专用网的主要安全性技术介绍 |
| 3.1.1 隧道技术 |
| 3.1.2 加密技术 |
| 3.1.3 密匙技术 |
| 3.2 基于隧道的虚拟专用网技术详述 |
| 3.2.1 隧道技术基础 |
| 3.2.2 隧道协议 |
| 3.2.3 关键技术 |
| 第4章 基于校园网的虚拟专用网实现方案 |
| 4.1 方案设计 |
| 4.1.1 虚拟专用网建立方式分析 |
| 4.1.2 现有网络状况分析 |
| 4.2 虚拟专用网server建立实例 |
| 4.2.1 实例分析 |
| 4.2.2 环境要求 |
| 4.2.3 实现步骤 |
| 4.2.4 数据包过滤 |
| 4.2.5 交换机配置 |
| 4.2.6 路由器配置 |
| 4.2.7 防火墙设置 |
| 4.2.8 访问限制 |
| 4.2.9 访问测试 |
| 4.3 小结 |
| 第5章 结束语 |
| 5.1 结论 |
| 5.2 研究展望 |
| 致谢 |
| 参考文献 |
| 攻读学位期间的研究成果 |
（6）基于NDIS的VPN安全网关改进的设计与实现（论文提纲范文）
| 摘要 |
| Abstract |
| 第1章 引言 |
| 1.1 研究背景 |
| 1.2 研究现状 |
| 1.3 主要研究内容 |
| 1.4 论文组织结构 |
| 第2章 IPSec VPN 的体系结构 |
| 2.1 IPSec VPN 概述 |
| 2.1.1 IPSec 框架结构 |
| 2.1.2 IPSec 运行模式 |
| 2.1.3 实现方式 |
| 2.2 安全联盟（SA） |
| 2.2.1 安全联盟（SA）的定义 |
| 2.2.2 SA 的使用功能 |
| 2.3 认证头协议（AH 协议） |
| 2.3.1 AH 的目标 |
| 2.3.2 AH 头的格式 |
| 2.3.3 AH 处理 |
| 2.4 封装安全载荷协议 |
| 2.4.1 ESP 协议的目标 |
| 2.4.2 ESP 数据包格式 |
| 2.4.3 ESP 处理 |
| 2.5 密钥交换协议（IKE） |
| 2.6 认证及加密算法 |
| 2.7 本章小结 |
| 第3章 基于NDIS 的VPN 网关安全的改进设计 |
| 3.1 NDIS 技术 |
| 3.1.1 NDIS 简介 |
| 3.1.2 中间驱动程序功能 |
| 3.2 协议分析 |
| 3.3 改进的VPN 网关设计思想 |
| 3.3.1 MAC 和IP 的双重绑定 |
| 3.3.2 嵌套的应用 |
| 3.3.3 改进的安全网关 |
| 3.4 改进的VPN 网关的设计方案 |
| 3.4.1 中间驱动程序初始化 |
| 3.4.2 数据包组成 |
| 3.4.3 发送数据包过程 |
| 3.4.4 接收数据包过程 |
| 3.4.5 驱动程序卸载 |
| 3.5 本章小结 |
| 第4章 改进的VPN 网关的实现 |
| 4.1 DDK 简介 |
| 4.2 驱动程序构成 |
| 4.3 驱动程序的安装和调试 |
| 4.4 本章小结 |
| 结论 |
| 参考文献 |
| 致谢 |
| 附录A 攻读硕士学位期间所发表的学术论文 |
（7）Linux平台下基于IPSec的VPN的研究与实现（论文提纲范文）
| 摘要 |
| Abstract |
| 第一章 绪论 |
| 1.1 课题研究背景 |
| 1.2 国内外研究状况 |
| 1.3 课题的研究意义 |
| 1.4 本文的主要内容 |
| 第二章 虚拟专用网 |
| 2.1 VPN概述 |
| 2.1.1 VPN的产生 |
| 2.1.2 实施VPN的优点 |
| 2.1.3 VPN的分类 |
| 2.2 VPN的关键技术 |
| 2.2.1 隧道技术 |
| 2.2.2 用户认证技术 |
| 2.2.3 数据加密技术 |
| 2.3 VPN的实施方案 |
| 2.3.1 PPTP |
| 2.3.2 L2TP |
| 2.3.3 IPSec |
| 2.3.4 PPTP/L2TP/IPSec的比较 |
| 第三章 IPSec系统概述 |
| 3.1 IPSec安全体系结构和功能 |
| 3.2 IPSec的工作原理 |
| 3.2.1 外出处理过程 |
| 3.2.2 进入处理过程 |
| 3.3 安全联盟(SA) |
| 3.4 认证头(AH) |
| 3.4.1 AH格式 |
| 3.4.2 AH操作模式 |
| 3.5 ESP |
| 3.5.1 ESP数据包格式 |
| 3.5.2 ESP操作模式 |
| 3.6 Internet密钥交换 |
| 3.7 本章小结 |
| 第四章 VPN网关的设计与实现 |
| 4.1 系统总体设计 |
| 4.2 VPN网关的工作流程 |
| 4.2.1 外出数据包的处理 |
| 4.2.2 进入数据包的处理 |
| 4.3 VPN网关的设计细节 |
| 4.3.1 IKE动态管理模块设计 |
| 4.3.2 IPSec的工作模式 |
| 4.3.3 策略库的设计 |
| 4.3.4 安全联盟数据库的设计 |
| 4.4 关键模块实现所用到的技术 |
| 4.4.1 IKE动态管理模块 |
| 4.4.2 IPSec处理模块 |
| 4.4.3 IPSec处理模块与应用程序的接口 |
| 4.5 本章小结 |
| 第五章 利用IP构造VPN网关和测试 |
| 5.1 结构设计 |
| 5.2 构造过程 |
| 5.2.1 系统配置 |
| 5.2.2 FreeS/WAN的安装 |
| 5.2.3 FreeS/WAN的配置 |
| 5.2.4 具体构造VPN网关 |
| 5.3 VPN网关测试 |
| 5.3.1 功能测试 |
| 5.3.2 应用模式测试 |
| 5.4 本章小结 |
| 第六章 结论与展望 |
| 6.1 全文总结 |
| 6.2 课题展望 |
| 致谢 |
| 参考文献 |
（8）IPSec VPN在IPv6中的研究与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第1章 绪论 |
| 1.1 网络安全现状 |
| 1.2 网络安全目标和技术 |
| 1.3 国内外研究现状 |
| 1.4 课题引入的背景和意义 |
| 1.4.1 课题背景 |
| 1.4.2 课题意义 |
| 1.5 论文的研究工作和结构安排 |
| 第2章 IPV6 综述 |
| 2.1 IPV6 的诞生 |
| 2.2 IPV6 的特点 |
| 第3章 虚拟专用网的研究 |
| 3.1 虚拟专用网概述 |
| 3.1.1 虚拟专用网的由来 |
| 3.1.2 虚拟专用网的要求 |
| 3.2 虚拟专用网类型 |
| 3.3 虚拟专用网安全技术 |
| 3.4 虚拟专用网隧道协议 |
| 3.4.1 点对点隧道协议（PPTP） |
| 3.4.2 第二层转发协议（L2F） |
| 3.4.3 第二层隧道协议（L2TP） |
| 3.4.4 通用路由封装协议（GRE） |
| 3.4.5 IPSec 安全协议 |
| 3.4.6 隧道协议的比较 |
| 3.4.7 其它隧道协议 |
| 第4章 IPSEC 协议簇的研究 |
| 4.1 IPSEC 体系结构概述 |
| 4.1.1 IPSec 体系结构 |
| 4.1.2 IPSec 安全服务 |
| 4.1.3 IPSec 操作模式 |
| 4.2 IPSEC 安全协议 |
| 4.2.1 认证报头AH 协议 |
| 4.2.2 封装安全载荷ESP 协议 |
| 4.3 INTERNET 密钥交换协议 |
| 4.3.1 ISAKMP 协议 |
| 4.3.2 Internet 密钥交换协议（IKE） |
| 4.4 安全联盟 |
| 4.5 安全策略 |
| 第5章 LINUX 平台上 IPSEC VPN 在 IPV6 中的实现 |
| 5.1 IPSEC-TOOLS 概述 |
| 5.2 IPSEC-TOOLS 构成 |
| 5.3 RACOON 运作流程 |
| 5.4 相关软件的安装 |
| 5.4.1 Linux Kernel 2.6.10 的安装 |
| 5.4.2 IPSec-Tools 0.6.5 的安装 |
| 5.5 方案及实现 |
| 5.5.1 方案一：主机－主机传输模式 |
| 5.5.2 方案二：网关－网关ESP 隧道模式 |
| 5.5.3 方案三：网关－网关AH 隧道模式 |
| 5.5.4 方案四：主机－网关ESP 隧道模式 |
| 5.5.5 方案五：Road Warrior |
| 总结与展望 |
| 致谢 |
| 参考文献 |
| 攻读硕士学位期间发表的论文及科研成果 |
（9）远程访问虚拟专用网在移动终端上的研究与实现（论文提纲范文）
| 图目录 |
| 第一章 引言 |
| 1.1 虚拟专用网技术概述 |
| 1.2 目前VPN 技术对移动用户的支持 |
| 1.3 本文的工作及组织结构 |
| 第二章 虚拟专用网相关理论 |
| 2.1 PPTP/L2F/L2TP 协议 |
| 2.2 MPLS 多协议标记交换 |
| 2.3 GRE 通用路由封装协议 |
| 2.4 SOCKSv5 与SSL/TLS/WTLS |
| 2.5 IPSec 安全体系结构 |
| 2.5.1 IPSec 安全体系结构概述 |
| 2.5.2 IPSec 的密码体制 |
| 2.5.3 IPSec 的工作模式 |
| 2.5.4 IPSec 验证头协议(AH) |
| 2.5.5 IPSec 封装安全载荷(ESP) |
| 2.5.6 网络密钥交换协议(IKE) |
| 2.5.7 IPSec 的实现方式 |
| 第三章 VPN 对企业移动用户的支持 |
| 3.1 有线接入方式下VPN 对移动用户的支持 |
| 3.2 无线接入方式下VPN 对移动用户的支持 |
| 3.2.1 CDMA2000 1X 分组网 |
| 3.2.2 CDMA 1X 分组域VPDN 业务 |
| 3.3 存在的问题 |
| 第四章 一种基于IPSec 的移动VPN 安全方案 |
| 4.1 移动IP 的工作原理 |
| 4.1.1 移动IP 协议的三种功能实体 |
| 4.1.2 移动IP 协议的工作机制 |
| 4.2 移动IP 与IPSec VPN 的不兼容性 |
| 4.3 MIP-IPSec VPN 解决方案 |
| 4.4 方案的扩展——与NAT 不兼容问题的解决 |
| 4.5 MIP-IPSec VPN 方案安全性分析 |
| 第五章 MIP-IPSec VPN 方案IPSec 安全模块的设计与实现 |
| 5.1 总体构架和软件层次 |
| 5.2 IPSec 安全模块设计与实现 |
| 5.2.1 发送和接收处理 |
| 5.2.2 IPSec 处理模块 |
| 5.2.3 安全策略(SP)管理模块 |
| 5.2.4 安全联盟(SA)管理模块 |
| 5.2.5 IKE 处理模块 |
| 5.3 测试结果 |
| 第六章 结束语 |
| 6.1 本文工作总结 |
| 6.2 下一步研究工作 |
| 参考文献 |
| 致谢 |
| 作者简历 |
（10）基于IPSec的VPN技术及其安全性分析（论文提纲范文）
| 摘要 |
| Abstract |
| 第一章 绪论 |
| 1.1 VPN的产生及前景 |
| 1.2 本课题研究的背景及意义 |
| 1.2.1 VPN的发展中存在的问题 |
| 1.2.2 本课题的研究目的及意义 |
| 第二章 虚拟专用网技术 |
| 2.1 虚拟专用网的工作原理 |
| 2.2 虚拟专用网的组成 |
| 2.3 虚拟专用网和专用网络的区别 |
| 2.4 虚拟专用网的特点 |
| 2.4.1 VPN的优势 |
| 2.4.2 VPN的访问方式 |
| 2.5 VPN的实现技术 |
| 2.5.1 实现VPN的隧道技术 |
| 2.5.2 实现VPN的机密性 |
| 第三章 基于IPSec的VPN实现方案 |
| 3.1 IPSec体系结构 |
| 3.1.1 验证报头AH |
| 3.1.2 封装安全负荷ESP |
| 3.1.3 安全关联SA |
| 3.1.4 因特网密钥交换协议IKE |
| 3.2 VPN的工作模式 |
| 3.2.1 传输模式 |
| 3.2.2 隧道模式 |
| 3.3 IPSec的输入输出处理 |
| 3.3.1 输入处理 |
| 3.3.2 输出处理 |
| 3.4 基于IPSec的VPN设计方案 |
| 3.4.1 基于主机实施的VPN |
| 3.4.2 基于路由器实施的VPN |
| 第四章 基于IPSec的VPN的安全性分析及改进 |
| 4.1 IPSec的现状 |
| 4.1.1 端到端安全的局限性 |
| 4.1.2 IPSec存在的问题 |
| 4.1.3 IPSec存在问题的具体描述 |
| 4.2 几种解决方案 |
| 4.3 分层的IPSec(Layered IPSec) |
| 4.3.1 分层IPSec的特点 |
| 4.3.2 分层安全保护的原则 |
| 4.3.3 分层IPSec的设计细节 |
| 4.3.4 分层IPSec的输入输出处理 |
| 第五章 VPN未来展望 |
| 5.1 IPSec需支持网络新技术 |
| 5.2 公钥基础设施(PKI) |
| 5.3 协议标准的同化趋势 |
| 5.4 VPN技术根据需求的细分 |
| 结束语 |
| 参考文献 |
| 致谢 |
四、基于IP安全体系结构的虚拟专用网（论文参考文献）
- [1]龙岩电业局企业网络防火墙及虚拟专用网技术的应用研究[D]. 陈曦. 福州大学, 2015(07)
- [2]虚拟专用网关键技术研究[D]. 周春月. 北京交通大学, 2011(07)
- [3]监狱信息系统安全体系研究与应用[D]. 徐磊. 南昌大学, 2010(02)
- [4]基于IPSec体系结构的VPN网络系统的研究与实现[D]. 杨明. 吉林大学, 2010(09)
- [5]VPN技术在校园网中的应用与实现[D]. 熊浩. 南昌大学, 2009(S1)
- [6]基于NDIS的VPN安全网关改进的设计与实现[D]. 张念. 中南民族大学, 2009(S2)
- [7]Linux平台下基于IPSec的VPN的研究与实现[D]. 于海燕. 西安电子科技大学, 2009(03)
- [8]IPSec VPN在IPv6中的研究与实现[D]. 徐鲁辉. 河南大学, 2006(11)
- [9]远程访问虚拟专用网在移动终端上的研究与实现[D]. 王广. 中国科学院研究生院（计算技术研究所）, 2006(10)
- [10]基于IPSec的VPN技术及其安全性分析[D]. 邓小飞. 武汉科技大学, 2005(08)