论文部分内容阅读
随着网络服务越来越复杂和越来越密集,消费者都倾向于选择能节约成本的服务。所以,许多基于运营商网络和客户端网络的IPVPN解决方案得到了广泛的关注,它可以通过看来不太可信的公共网络组建安全连接来保护自己的数据和资源,所以IPVPN已经成为很多企业伙伴很重要的一个商业通信部分。但是随着VPN网络的发展,网络的复杂性和网络管理的成本都在不断增加,对VPN的管理也越来越难以控制,所以IPVPN管理系统的研究变得越来越重要。 本文首先介绍了IPVPN的定义、发展及分类,重点介绍了基于客户端设备的VPN和基于网络的VPN,介绍了L2VPN和L3VPN等几种重要的VPN模型,描述了它们的特征和应用。接着介绍了世界通信领域中的IPVPN技术和IPVPN的管理现状,重点对IPsec VPN和SSL VPN的隧道机制作了详细介绍,并对它们进行了比较,并分析了现有IPVPN的管理需求和它们实际面临的挑战。 基于以上的介绍和分析,文章提出了一种新的基于客户端设备的IPVPN动态管理系统,并分析了它的动态管理特征和系统性能。该系统不依赖于ISP环境,仅仅通过提供和配制CE设备来为用户提供IPVPN服务:该系统是一个中央管理系统,包括VPN的构建、配置和成员关系的管理,都在一个管理操作点MOP的控制之下。论文重点从IPVPN的管理、动态性和安全性三个方面进行研究,构建了该系统的体系结构和技术实现细节,并对该系统的和现在人工管理系统的性能进行了比较分析。 最后,文章介绍了WEB服务的技术背景和发展状况,并指出了它在管理和安全方面所面临的挑战。为了更好的适应现有WEB服务的动态性能,文章构建了一种IPVPN WEB服务系统,把以上所介绍的动态管理系统用在管理和安全WEB服务方面,并对其部分功能进行了测试和评估。IPVPN WEB服务系统的实验表明,文中提出的IPVPN动态管理系统具有较高的灵活性、可靠性、安全性、适应性和经济性。