导　　师： 蒋兴浩;李建华

学科专业： 081001

授予学位： 硕士

作　　者： ;

机构地区： 上海交通大学

摘　　要： 信息与网络技术的飞速发展,使得利用广泛的网络环境进行通信已经成为时代发展的趋势。同时,由于网络应用的不断发展,分支机构网络的不断扩大,从本地网络发展到跨地区、跨城市甚至跨国家的网络,如何利用现有的公共网络组建安全的内部网成为研究的热门问题。虚拟专用网/(VPN/)技术为内部网在公共网中安全传输数据提供了一种解决方案,VPN技术避免使用远程专用线路建立机构专用网,节省了成本。但是由于虚拟专用网技术的成熟和成本的进一步降低,导致一个新现象——VPN技术滥用,给国家、政府网络监管造成困难,因此对VPN通信算法特征获取技术的研究成为一个热点。 目前,商用VPN设备主要存在的问题是部分设备所使用的加密算法不完全符合国家商用密码相关规定。根据商用密码管理条例,任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品,不得使用自行研制的或者境外生产的密码产品。使用不符合商用密码规定的加密算法会给国家、政府在对网络监管时造成困难。 针对上述问题,结合相关政策规定,对VPN通信算法特征分析本文的主要工作是:⑴研究VPN使用的两大加密协议:IPSec协议和SSL协议;⑵提出VPN通信算法特征获取系统的框架;⑶分别分析IPSec VPN和SSL VPN通信过程,提出VPN通信算法特征获取的方案并使用Libpcap实现;⑷研究并实现VPN通信算法特征获取系统并予以试点应用。 Along with the constant development of information technology and internet technology,communicating between different area by using internet has already been a new trend.Furthermore,because of the rapid development of branches of organizations,how to build a secure intranet has been a hot spot.Virtual private network can provide a secure intranet enviroment by using encrypting technology and save cost of building private network as well.But it can also bring difficulties in internet supervision for government. The main problem of commercial VPN is that the algorithms of some VPN are illegal.Accroding to Regulations on the Commercial Passwords, any corporation or individual can only use the commercial password products approved by the State Password Administration Institution and shall not use the password products produced by itself or oneself or produced beyond the borders.Any illegal VPN will create supervision barriers for government. Based on the questions above,this paper contributes to the following aspects:/(1/)research the two VPN protocol:IPSec protocol and SSL protocol;/(2/)revealing the framework and requirement of the system;/(3/)analysing the communication process of VPN and proposing the blue print of accessing the character of VPN com munication algorithm;/(4/)research and implementation the system.

关 键 词： 虚拟专用网

领　　域： [自动化与计算机技术] [自动化与计算机技术]