端到端的虚拟网系统设计与实现

摘要

该文系统的介绍了虚拟网络技术的发展概况和今后的发展趋势\虚拟网络系统的分类,实现虚拟网络系统的各种技术以及利用它们实现虚拟网络系统的优缺点.提出了一个端到端的虚拟网系统方案,对系统方案的体系结构进行了详细设计,然后对系统所使用的关键技术进行了深入的研究.最后在系统体系结构设计和关键技术研究的基础上,实现了Windows客户端虚拟网软件子系统的原型系统,并就进一步的研究工作提出了几点建议.在虚拟网系统体系结构设计中,该文首次提出了端到端的虚拟网络系统的设计方案,用来解决园区网内部的网络安全问题.在对端到端的虚拟网络系统关键技术进行深入研究后,提出了在Linux操作系统平台与Windows操作系统平台下采用IPSec协议标准来实现虚拟网络系统,不仅解决了异构操作系统平台间的网络安全,还兼顾了虚拟网络系统的通用性和互操作性.在Windows客户端虚拟网软件子系统的设计与实现过程中,该文首次提出了使用Windows NDIS内核驱动程序技术与Windows异步I/O通信技术等Windows核心开发技术,设计并实现了IPSec核心程序以及核心程序与用户层管理程序的全双工通信,克服了开发Windows操作系统平台内核程序的困难,并解决了IPSec与NAT不能同时使用的难题.

目录

文摘

英文文摘

西北工业大学学位论文知识产权声明书及原创性声明

第一章绪论

§1.1研究虚拟网络技术的目的与意义

§1.2虚拟网络技术发展历史与现状

§1.2.1虚拟网络技术发展历史

§1.2.2国内外研究现状

§1.3研究内容

§1.4论文组织

第二章虚拟网络概述

§2.1虚拟网络技术简介

§2.2虚拟网络系统分类

§2.2.1虚拟网络系统体系结构分类

§2.2.2虚拟网络系统实现技术分类

§2.3虚拟网络系统发展趋势

§2.4小结

第三章端到端的虚拟网系统体系结构设计

§3.1系统设计目标

§3.2总体设计

§3.3虚拟网网关设计

§3.3.1虚拟网网关的基本功能

§3.3.2虚拟网网关子系统总体设计

§3.3.3虚拟网网关子系统模块设计

§3.4 Windows客户端虚拟网软件设计

§3.5虚拟网网络管理软件设计

§3.6小结

第四章端到端的虚拟网系统关键技术研究

§4.1 I PSec协议族体系结构

§4.1.1 IPSec体系架构

§4.1.2 IPSec的实施

§4.2安全协议

§4.2.1安全载荷封装协议

§4.2.2认证头协议

§4.3密钥管理

§4.3.1 IKE协议组成

§4.3.2 IKE协议

§4.4安全联盟

§4.4.1 SA定义与应用范围

§4.4.2 SA的作用

§4.4.3 SAD与SPD

§4.5加密算法

§4.6小结

第五章Windows客户端虚拟网软件设计与实现

§5.1 Windows网络设备驱动程序开发技术

§5.1.1 Windows 2000网络驱动程序结构

§5.1.2中间层驱动程序

§5.2总体设计

§5.3 IPSec驱动模块设计与实现

§5.3.1设计思想

§5.3.2 IPSec驱动模块实现

§5.4 IKE服务程序模块设计与实现

§5.4.1设计思想

§5.4.2 IKE服务程序模块实现

§5.5策略配置模块设计与实现

§5.5.1设计思想

§5.5.2策略配置模块实现

§5.6测试

§5.7小结

结束语

硕士期间论文发表情况

参考文献

致谢