資源描述：
《基于ipsec場景的acl報文過濾方法的研究與實現(xiàn)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、學(xué)校代碼：10406分類號：TP393.1學(xué)號：130085208020南昌航空大學(xué)碩士學(xué)位論文（專業(yè)學(xué)位研究生）基于IPSec場景的ACL報文過濾方法的研究與實現(xiàn)碩士研究生：晏蘇紅導(dǎo)師：邱天朱小波申請學(xué)位級別：碩士學(xué)科、專業(yè)：電子與通信工程所在單位：信息工程學(xué)院答辯日期：2016年6月授予學(xué)位單位：南昌航空大學(xué)TheResearchandImplementofACLPacketFilteringMethodBasedonIPSecSceneADissertationSubmittedfortheDegreeofMasterOntheElectronicandCo
2、mmunicationEngineeringbyYanSuHongUndertheSupervisorofProf.Qiu&ZhuXiaoBoSchoolofInformationEngineeringNanchangHangkongUniversity,Nanchang,ChinaJune,2016摘要IPSec（InternetProtocolSecurity）是一種和人們生活息息相關(guān)的VPN（VirtualPrivateNetwork）技術(shù)，它通過在公共網(wǎng)絡(luò)上架接一條虛擬專線的方式，傳輸加密數(shù)據(jù)，提高網(wǎng)絡(luò)安全性，從而可以在用戶和Internet之間搭建一個虛
3、擬專用網(wǎng)絡(luò)。然而，由于IPSec網(wǎng)絡(luò)配置復(fù)雜，應(yīng)用容易受到網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和網(wǎng)關(guān)代理設(shè)備等外界因素的影響，所以在實際使用中IPSec場景會出現(xiàn)各種不同的故障。為了準確定位和分析IPSec隧道故障，本文提出了基于IPSec場景的ACL（AccessControlList）報文過濾方法，即在IPSec場景中為網(wǎng)絡(luò)設(shè)備配置ACL訪問控制列表。本文以TCP/IP協(xié)議和ACL報文過濾為理論基礎(chǔ)，共設(shè)計了IPSec隧道搭建子系統(tǒng)和ACL報文過濾配置子系統(tǒng)兩個部分。文中通過運用Ciscopackettracer搭建實驗平臺進行仿真。首先，搭建網(wǎng)絡(luò)架構(gòu)，從客戶端到服務(wù)器端，
4、無線終端通過瘦AP（AccessPoint）接入路由器Router1，經(jīng)IPSec通道到達服務(wù)器端路由器Router2，再經(jīng)核心交換機連接服務(wù)器和Internet網(wǎng)絡(luò)；其次，進行IOS軟件配置，包括兩端路由器的IPSec配置和ACL配置，IPSec部分配置IKE策略的ISAKMP（網(wǎng)絡(luò)安全聯(lián)盟和秘鑰管理協(xié)議）階段和IPSec階段，分別實現(xiàn)隧道的建立和數(shù)據(jù)的加密傳輸，ACL部分為兩端路由器配置訪問控制列表，實現(xiàn)加密數(shù)據(jù)流的限制；最后，進行實驗結(jié)果記錄和分析，在客戶端和服務(wù)器端配合IOS和DOS環(huán)境，分別記錄和分析了ACL配置前后的實驗結(jié)果。實驗結(jié)果對比分析顯示，配置
5、ACL訪問控制列表后，IPSec隧道的加密數(shù)據(jù)流得到了限制，客戶端和服務(wù)器端之間的訪問權(quán)限也發(fā)生了變化。根據(jù)實驗中確定的IPSec隧道加密數(shù)據(jù)流的五元組信息，可以更加準確地定位IPSec場景的故障。總之，相比于一般的IPSec故障分析方法，基于IPSec場景的ACL報文過濾方法顯現(xiàn)出了一定的優(yōu)勢，不僅編寫方便、針對性強、使用安全，而且具有更高的工作效率。關(guān)鍵詞：VPN技術(shù)，IPSec場景，ACL報文過濾，TCP/IP協(xié)議，加密隧道IAbstractIPSec(InternetProtocolSecurity)isaVPN(VirtualPrivateNetwork
6、)technologywhichiscloselylinkedtopeople’slife,bydesigningavirtuallinethroughpublicnetwork,itbuiltavirtualprivatenetwork,tansportencryptiondataandimprovenetworksecurity.Howeverduetothecomplexityofnetworksecurity,thetransmissionofdataisvulnerabletotheattacksoftheoutsideworldwhichisinclu
7、dedofnetworkaddresstranslation(NAT)andgatewayproxydevicesandsoon,soitappearsalotkindsoffaultsinactualIPSecscene.InordertolocateandanalyzetheIPSectunnelfaultsaccuratly,theACL(accesscontrollist)packetfilteringmethodbasedonIPSecsceneisproposedinthispaper,italsomeansconfiguratingACLforthe
8、netwo
