基于Linux和IPSec的VPN安全网关设计与实现  

Design and Implementation of VPN Security Network Gateway Based on Linux and IPSec

作　　者：周权[1] 肖德琴[2] 唐屹[1] 

机构地区：[1]广州大学信息安全研究所,广东广州510405 [2]华南农业大学信息学院,广东广州510604

出　　处：《计算机应用研究》2005年第9期229-231,234,共4页Application Research of Computers

基　　金：国家自然科学基金资助项目(19931010)

摘　　要：IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。IPSec protocol provides security services at IP layer by encrypting and authenticating data packets while being transported in Internet. A system is secure on an open Linux system. The paper puts forward a designing scheme of VPN security network gateway based on IPSec and Linux. And it expatiates a designing principle, function, security mechanism and procedure of implementing. The performance of the security network gateway is analyzed finally.

关 键 词：安全网关 IPSEC 虚拟专用网 安全机制 

分 类 号：TP309.08[自动化与计算机技术—计算机系统结构]