基于IPSec的VPN網絡管理的研究與實現.pdf

1、近年來VPN技術得到了迅猛的發(fā)展,企業(yè)網絡也開始廣泛部署VPN技術.IPSec在IP層提供認證和加密,能夠為VPN提供端到端的安全保證.基于IPSec的VPN技術日漸成熟,其相應的網絡管理問題也受到越來越多的重視.SNMP是一種有效的網絡管理協議,該文以網絡管理功能的配置管理、安全管理和性能管理為研究對象,結合網絡管理系統的特點,研究內容是按照如何對基于IPSec的VPN網絡進行管理而展開的.該文給出SNMP對基于IPSec的VPN的網

2、絡管理框架,說明基于SNMP的管理站、代理和MIB的設計與開發(fā),并給出了系統管理功能及其實現.該文首先介紹VPN的基本技術,著重分析IPSec的體系結構和協議細節(jié),了解IPSec保護通信安全的基本機制.通過對基于IPSec的VPN網絡管理對象的研究,并參考IETF相關草案,擴展MIB;然后根據該MIB開發(fā)基于IPSec的VPN網絡管理系統.網絡管理系統由IPSec網關上的SNMP代理Agent、網絡管理站上的管理軟件NMS和只實現部分網

3、絡管理功能的適合在無線移動終端上使用的管理軟件Mnms三部分組成.經編碼實現并調試后,網絡管理系統可以實現對VPN的配置管理、安全管理和隧道性能管理.配置管理主要是對VPN網關的系統描述和隧道的網絡配置參數的配置.安全管理部分主要包括加密算法、密鑰長度、認證算法以及相關安全參數的選擇.隧道性能管理部分主要包括隧道壓縮算法的選擇,隧道的建立和拆除的控制以及隧道流量的實時監(jiān)視.通過開發(fā)的VPN網絡管理系統,網絡管理員在管理端能夠高效方便地對