一种直接基于IP封装的VPN模型

• 作者: 李之棠 梅松
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: IPSec IP封装 虚拟专用网 FreeS/WAN
• 年，卷（期）: 2002,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 775-780
• 页数: 6页
• 分类号: TP393.08
• 字数: 3662字
• 语种: 中文

摘要

首先介绍IPSec协议,包括AH(Authentication Header)协议和ESP(Encapsulation Security Protocol)协议,讨论了IPSec实现VPN的复杂性,然后从发送模块和接收模块两部分来着手分析Linux 操作系统IP-in-IP隧道封装的原理.综合对IPSec和IP封装的分析,提出一种直接基于Linux的IP封装来实现VPN的框架,介绍了扩展的IPIP报文结构和系统处理流程.最后对目前Linux系统上的VPN实现FreeS/WAN进行了分析,并对直接基于IP封装的VPN和FreeS/WAN实现之间进行了比较,得出新的系统在实现上和性能上都具有一定的优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学计算机科学与技术学院	141	1747	22.0	36.0
2	梅松	华中科技大学计算机科学与技术学院	15	115	7.0	10.0