【作者】 杨杰；

【导师】 李涛；

【作者基本信息】 四川大学 ， 计算机软件与理论， 2006， 硕士

【摘要】 虚拟专用网(VPN)是企业网在Internet等公共网络上的延伸,它可以帮助远程用户、分支机构、商业伙伴与企业内部网络建立可靠的安全连接。随着Internet和电子商务的蓬勃发展,商业活动范围不断扩大,为VPN技术的发展注入了活力。但是随着VPN应用范围的不断扩大,VPN的管理变得越来越复杂,如何安全高效的管理VPN成了网络管理人员急需解决的问题。本文从如何安全高效的进行VPN管理的角度出发,在对网络安全策略管理、设备管理技术进行系统、全面的学习和总结的基础上,对VPN管理技术进行了深入细致地研究,设计并实现了一种安全、高效的VPN远程管理系统。总的来说,本文的主要工作包括:(1)本文所实现的管理系统针对基于IPSec的VPN。IPSec是一个典型的策略驱动的网络服务,只有在安全策略被正确的定义和配置时才能保证IPSec功能正确的执行。本文在分析VPN(特别是IPSec VPN)的基本原理、运行机制和与相关管理技术的基础上,结合电子商务/政务对VPN解决方案的需求,引入安全域的概念,制定了一种统一策略下的分层管理模式,将VPN网络、VPN策略和数字证书的管理融入到一个有机的整体之中,简化了管理的复杂度。(2)设计并实现了一种基于Web的VPN远程管理系统。提供安全、友好、集中的管理方式,在确保配置管理的安全性基础上,极大的方便了VPN网络的策略管理、证书管理、设备管理和监控等。本文对该系统的总体设计、模块分析、实现技术等方面进行了详尽的阐述。(3)在全面了解PKI构架及深入研究OpenSSL的基础上,灵活应用OpenSSL及其提供的命令接口,结合VPN远程管理系统的实际要求,设计并实现了一个相对简单的数字证书管理中心,提供X.509更多还原

【Abstract】 With the great development of internet and electronic commerce and the ever-increasing range of commercial activities, enterprise and its branches ask strongly for the realization of inter-connect, and even for the openness of some resources on its LAN (Local Area Network) to the associates and equipment providers. This new commercial mode in turn activates the techniques of VPN (Virtual Private Network). But with more frequent application of VPN, the management of VPN becomes more and more complicated, which makes the high efficiency solution to VPN management the top problem for network managers. From the aspect of higher efficiency, this paper scrutinizes the VPN management technology, designs and implements a secure and efficient remote VPN management system on the basis of thorough study on policy management of network security and device management technology.Basically, the main work of this paper are as follows:On the basis of analyzing, the VPN principle, working mechanism and related management technology, combined with the requirement of VPN on E-business/E-government, this paper introduces the concept of secure region and proposes a hierarchical management model under unified policy, which intergrades VPN network, VPN policy and digital certificate management together, and simplifies the management complexity.Design and implement a Web-Based remote VPN management system, which provides a secure, friendly and integrated method for management.更多还原