基于虚拟化技术的IPSec虚拟专用网络的研究

摘要

本文采用EVE-NG虚拟化技术搭建网络拓扑,使仿真的网络设备与真实设备零距离对接,并在此基础上研究了IPSec虚拟专用网络的原理与应用,分析了加密、Hash、DH等算法,探讨了如何在虚拟专用网络技术中应用加密算法实现数据的私密性、如何通过提取数字指纹的Hash算法以及HMAC算法确保数据的完整性、如何通过预共享密钥或数字签名的方法实现源认证、如何通过DH算法实现密钥的交换,研究了如何配置IPSec转换集和安全策略实现IPSec虚拟专用网络.