資源描述：
《基于ipsec場(chǎng)景的acl報(bào)文過濾方法的研究與實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、學(xué)校代碼：10406分類號(hào)：TP393.1學(xué)號(hào)：130085208020南昌航空大學(xué)碩士學(xué)位論文（專業(yè)學(xué)位研究生）基于IPSec場(chǎng)景的ACL報(bào)文過濾方法的研究與實(shí)現(xiàn)碩士研究生：晏蘇紅導(dǎo)師：邱天朱小波申請(qǐng)學(xué)位級(jí)別：碩士學(xué)科、專業(yè)：電子與通信工程所在單位：信息工程學(xué)院答辯日期：2016年6月授予學(xué)位單位：南昌航空大學(xué)TheResearchandImplementofACLPacketFilteringMethodBasedonIPSecSceneADissertationSubmittedfortheDegreeofMasterOntheElectronicandCo
2、mmunicationEngineeringbyYanSuHongUndertheSupervisorofProf.Qiu&ZhuXiaoBoSchoolofInformationEngineeringNanchangHangkongUniversity,Nanchang,ChinaJune,2016摘要IPSec（InternetProtocolSecurity）是一種和人們生活息息相關(guān)的VPN（VirtualPrivateNetwork）技術(shù)，它通過在公共網(wǎng)絡(luò)上架接一條虛擬專線的方式，傳輸加密數(shù)據(jù)，提高網(wǎng)絡(luò)安全性，從而可以在用戶和Internet之間搭建一個(gè)虛
3、擬專用網(wǎng)絡(luò)。然而，由于IPSec網(wǎng)絡(luò)配置復(fù)雜，應(yīng)用容易受到網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和網(wǎng)關(guān)代理設(shè)備等外界因素的影響，所以在實(shí)際使用中IPSec場(chǎng)景會(huì)出現(xiàn)各種不同的故障。為了準(zhǔn)確定位和分析IPSec隧道故障，本文提出了基于IPSec場(chǎng)景的ACL（AccessControlList）報(bào)文過濾方法，即在IPSec場(chǎng)景中為網(wǎng)絡(luò)設(shè)備配置ACL訪問控制列表。本文以TCP/IP協(xié)議和ACL報(bào)文過濾為理論基礎(chǔ)，共設(shè)計(jì)了IPSec隧道搭建子系統(tǒng)和ACL報(bào)文過濾配置子系統(tǒng)兩個(gè)部分。文中通過運(yùn)用Ciscopackettracer搭建實(shí)驗(yàn)平臺(tái)進(jìn)行仿真。首先，搭建網(wǎng)絡(luò)架構(gòu)，從客戶端到服務(wù)器端，
4、無線終端通過瘦AP（AccessPoint）接入路由器Router1，經(jīng)IPSec通道到達(dá)服務(wù)器端路由器Router2，再經(jīng)核心交換機(jī)連接服務(wù)器和Internet網(wǎng)絡(luò)；其次，進(jìn)行IOS軟件配置，包括兩端路由器的IPSec配置和ACL配置，IPSec部分配置IKE策略的ISAKMP（網(wǎng)絡(luò)安全聯(lián)盟和秘鑰管理協(xié)議）階段和IPSec階段，分別實(shí)現(xiàn)隧道的建立和數(shù)據(jù)的加密傳輸，ACL部分為兩端路由器配置訪問控制列表，實(shí)現(xiàn)加密數(shù)據(jù)流的限制；最后，進(jìn)行實(shí)驗(yàn)結(jié)果記錄和分析，在客戶端和服務(wù)器端配合IOS和DOS環(huán)境，分別記錄和分析了ACL配置前后的實(shí)驗(yàn)結(jié)果。實(shí)驗(yàn)結(jié)果對(duì)比分析顯示，配置
5、ACL訪問控制列表后，IPSec隧道的加密數(shù)據(jù)流得到了限制，客戶端和服務(wù)器端之間的訪問權(quán)限也發(fā)生了變化。根據(jù)實(shí)驗(yàn)中確定的IPSec隧道加密數(shù)據(jù)流的五元組信息，可以更加準(zhǔn)確地定位IPSec場(chǎng)景的故障。總之，相比于一般的IPSec故障分析方法，基于IPSec場(chǎng)景的ACL報(bào)文過濾方法顯現(xiàn)出了一定的優(yōu)勢(shì)，不僅編寫方便、針對(duì)性強(qiáng)、使用安全，而且具有更高的工作效率。關(guān)鍵詞：VPN技術(shù)，IPSec場(chǎng)景，ACL報(bào)文過濾，TCP/IP協(xié)議，加密隧道IAbstractIPSec(InternetProtocolSecurity)isaVPN(VirtualPrivateNetwork
6、)technologywhichiscloselylinkedtopeople’slife,bydesigningavirtuallinethroughpublicnetwork,itbuiltavirtualprivatenetwork,tansportencryptiondataandimprovenetworksecurity.Howeverduetothecomplexityofnetworksecurity,thetransmissionofdataisvulnerabletotheattacksoftheoutsideworldwhichisinclu
7、dedofnetworkaddresstranslation(NAT)andgatewayproxydevicesandsoon,soitappearsalotkindsoffaultsinactualIPSecscene.InordertolocateandanalyzetheIPSectunnelfaultsaccuratly,theACL(accesscontrollist)packetfilteringmethodbasedonIPSecsceneisproposedinthispaper,italsomeansconfiguratingACLforthe
8、netwo
