2022年毕业设计开题分析方案3.docx

《2022年毕业设计开题分析方案3.docx》由会员分享，可在线阅读，更多相关《2022年毕业设计开题分析方案3.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 运算机科学系毕业设计 开题报告论文）题 目：IPsec VPN 的原理与实现姓名：亓 兵 学号： 202212022120 年级： 08 级专升本 1 班专业：运算机科学与技术指导老师：李旭宏职称：枣庄学院运算机科学系制1 / 8 名师归纳总结 - - - - - - -第 1 页,共 8 页精选学习资料 - - - - - - - - - 说 明一、开题报告前的预备毕业设计 论文）题目确定后,同学应尽快征求导师看法,争论题意与整个毕业设计 论文） 或设计）的工作方案,然后依据课题要求查阅、收集有关资料并编写争论提纲,主要由以下几个部分构成：1

2、争论 或设计）的目的与意义；应说明此项争论或设计）在生产实践上或对某些技术进行改革带来的经济与社会效益；有的课题过去曾进 行过,但缺乏争论,现在可以在理论上做些探讨,说明其对科学进展的意 义；2国内外同类争论 或同类设计）的简况综述；在广泛查阅有关文献 后,对该类课题争论 或设计）已取得的成就与尚存在的问题进行简要综述,只对本人所承担的课题或设计部分的已有成果与存在问题有条理地进 行阐述,并提出自己对一些问题的看法；引用内容要有标注；3课题争论 或设计）的内容；要详细写出将在哪些方面开展争论,要重点突出；争论的主要内容应是物所能及、力所能及、能按时完成的,并要考虑与其它同学的互助、合作；4争论

3、 或设计）方法；科学的争论方法或切合实际的具有新意的设 计方法,是获得高质量争论成果或高水平设计成就的关键；因此,在开头 实践前,同学必需熟识争论 或设计）方法,以防止蛮干造成返工,或得不到成果,甚至于写不出毕业设计论文）或完不成设计任务；5实施方案；要在争论提纲中按争论 或设计）内容落实详细时间与地点,有方案地进行工作；二、开题报告1开题报告可在导师所在教研室或系内举办,须适当请有关不少于3 位老师参与,导师及全部同导师的同学必需参与；2本表 页面： A4）在开题报告通过论证后填写,一式三份,本人、导师、所在系 要原件）各一份；三、留意事项1开题报告的撰写完成,意味着毕业设计 论文）工作已经

4、开头,学生已对整个毕业设计 论文）工作有了周密的摸索,是完成毕业设计 论文）关键的环节；在开题报告的编写中指导老师只可提示,不行包办代替；2无开题报告者不准申请答辩；2 / 8 名师归纳总结 - - - - - - -第 2 页,共 8 页精选学习资料 - - - - - - - - - 一、 选题依据 1.背景：随着网络,特别是网络经济的进展,企业日益扩张,客户分布日益广 泛,合作伙伴日益增多,这种情形促使了企业的效益日益增长,另一方面 也越来越凸现传统企业网的功能缺陷：传统企业网基于固定物理地点的专 线连接方式已难以适应现代企业的需求；于是企业对于自身的网络建设提 出了更高的需求,主要表现

5、在网络的敏捷性、安全性、经济性、扩展性等 方面；在这样的背景下,VPN 以其独具特色的优势赢得了越来越多的企业 的青睐,令企业可以较少地关注网络的运行与爱护,而更多地致力于企业的商业目标的实现；与此相应,Internet 的安全问题也日益受到重视；Internet 是一个建立在 TCP/IP 协议基础上的开放的分组交换网,由于其在最初设计时缺乏安全考虑,导致目前 Internet 的安全性能严峻不足；网络上的 IP 数据包几乎都是用明文传输的,特别简单遭到窃听、篡改等攻击；在各种网络安全的解决方案中,IETF 于 1998 年推出的 IPSec协议有着特殊的优势,占据着重要的基础位置；IPSe

6、c 协议是现在VPN 开发中使用的最广泛的一种协议；采纳 IPSec VPN 互联各节点,企业不再需要担忧硬件等前期大量的硬件投入,也不再需要因网络瓶颈而担忧有重复或者铺张的二期投入；IPSec VPN 的高安全性及端到端的加密特性保证了信息网络的安全性；仍有特别重要的一点就是,各分支机构的工作人员也不必去考虑复杂的应用,网管人员在企业总部中心就可以通过 IPSec VPN 对每个客户端进行端到端的管理与拜访,并且使用移动办公客户端就可以远程爱护解决各远端电脑故障；2.目的：解决网络通信的安全性和在开放的Internet中实现异地的局域网之间的虚拟连接,为数据传输供应了完整性、认证性和保密性

7、,应用于各种拜访掌握中；3.意义：1）理论意义IPSec针对数据在通过公共网络时的数据完整性、安全性和合法性等问题设计了一整套隧道、加密和认证方案；IPSec能为 IPv4/IPv6 网络供应能共同操作 /使用的、高品质的、基于加密的安全机制；供应包括存取掌握、无连接数据的完整性、数据源认证、防止重发攻击、基于加密的数据秘密性和受限数据流的机密性服务；2）现实意义基于 IPsec VPN 架构的网络硬件交换平台可用于任何有分支机构、分公司、分店的行业；我们供应远程实时类似局域网运行网络平台；只要有 Internet的地方,就可以实时运行任何的 ERP 软件、财务软件、内部邮件和办公系统、零售治

8、理销售系统等；而且它仍由于其通讯成本低,无需专线,设备爱护成本低 几近零爱护）,可广泛用于跨省、跨地区、中、大型企业和跨国企业建立远程监控、远程视讯会议、远程教案和文件资料共享、财务等 ERP 软件的远程使用等；同时大大提高给企业全体人员的工作效率；3 / 8 名师归纳总结 - - - - - - -第 3 页,共 8 页精选学习资料 - - - - - - - - - 二、 文献综述内容 随着 Internet的快速进展,人们逐步把技术的焦点从网络的可用性、信息的获取性转移到网络的安全性、应用的简易性上来,建立在IP 技术基础上的虚拟专用网 Vijay Bollapragada, Moham

9、ed Khalid, Scott WainnerCisco Press 2005 P73-P159 2IPsecVirtualPrivate Network Fundamentals2006James Henry CarmoucheCisco Press 2006 P68-P172 3 VPN 技术高海曲 / 薛元星 / 辛阳等 / 机械工业出版社 2004 P15-P172 4 IPSec VPN 的安全实施 美Carlton R. Davis 清华高校出版社 2002 年1 月 P21-P213 5 唐三平 .VPN 与网络安全 . 戴宗坤电子工业出版社2002 P123-P193 6 I

10、PSec VPN的争论设计与实现刘伟山东高校 2007 P63-P163 7 一个改进的 IPSec协议及其实现争论姜正强华中科技高校 2006 P56-P169 8 基于 IP 技术的 VPN 网关设计与实现卢建刚浙江高校 2006P21-P196 4 / 8 名师归纳总结 - - - - - - -第 4 页,共 8 页精选学习资料 - - - - - - - - - 三、争论方案 争论内容： IPsec VPN 的原理与实现主要是争论网络通信的安全性和在开放的 Internet 中实现异地的局域网之间的虚拟连接 ,为数据传输供应了完整性、认证 性和保密性 ,应用于各种拜访掌握中；其目标用

11、户是多分支机构的公司和多合作 伙伴的公司等；因此,本课题的争论主要是为这些用户供应便利；通过调查分析,该系统的应用需求主要有：1）实现数据的不行否认性：不行否认性 可以证明消息发送方是唯独可能的发送者,发送者不能否认发送过消息；不行否认性 是采纳公钥技术的一个特 征,当使用公钥技术时,发送方用私钥产生一个数字签名随消息一起发送,接 收方用发送者的公钥来验证数字签名；由于在理论上只有发送者才唯独拥有私 钥,也只有发送者才可能产生该数字签名,所以只要数字签名通过验证,发送者就不能否认曾发送过该消息；但不行否认性 不是基于认证的共享密钥技术的特点,由于在基于认证的共享密钥技术中,发送方和接收方把握相

12、同的密钥；2）确保每个IP 包的唯独性,保证信息万一被截取复制后,不能再被重新利用、重新传输回目的地址；该特性可以防止攻击者截取破译信息后,再用相同的 信 息 包 冒 取 非 法 访 问 权 即 使 这 种 冒 取 行 为 发 生 在 数 月 之 后 ） ；3）保证数据完整性：防止传输过程中数据被篡改,确保发出数据和接收数据的一样性； IPSec 利用 Hash 函数为每个数据包产生一个加密检查和,接收方在打开包前先运算检查和,如包遭篡改导致检查和不相符,数据包即被丢弃；4）确保数据的牢靠性 加密）：在传输前,对数据进行加密,可以保证在传输过程中,即使数据包遭截取,信息也无法被读；该特性在 I

13、PSec 中为可选项,与 IPSec 策 略 的 具 体 设 置 相 关；5）认证：数据源发送信任状,由接收方验证信任状的合法性,只有通过认证的系统才可以建立通信连接；争论目标：本系统的争论目标是网络通信的安全性和在开放的Internet中实现异地的局域网之间的虚拟连接 ,为数据传输供应了完整性、认证性和保密性 ,应用于各种拜访 掌握中,其现实的主要作用是：IPSec VPN 能为 IPv4/IPv6 网络供应能共同操作 /使用的、高品质的、基于加密 机制；供应包括存取掌握、无连接数据的完整性、数据源认证、防止重发攻 击、基于加密的数据秘密性和受限数据流的秘密性服务；争论方法和技术方案：系统总

14、体设计,从需求分析开头,保证网络数据的认证性、保密性、完整 性,最大限度地提高网络数据传输的安全性和整体性能,建立安全高效的网络传输 坏境,使企业到企业,总部到分支机构实现信息数据的安全快速交换；从硬件实现上,本次争论基于Cisco 系列路由器 3745 系列）、交换机、windows server 2003进行配置和实现；从体系结构上看, IPSec将几种安全技术结合形成一个完整的安全体系,它包括安全协议部分和密钥协商部分；1）安全关联和安全策略：安全关联Security Association,SA）是构成 IPSec 5 / 8 名师归纳总结 - - - - - - -第 5 页,共 8

15、 页精选学习资料 - - - - - - - - - 的基础,是两个通信实体经协商建立起来的一种协定,它们打算了用来爱护数据包安全的安全协议 AH 协议或者 ESP协议）、转码方式、密钥及密钥的有效存在时间等；2）IPSec 协议的运行模式： IPSec协议的运行模式有两种,IPSec隧道模式及 IPSec传输模式；3）AHAuthentication Header,认证头）协议：设计 AH 认证协议的目的是用来增加 IP 数据报的安全性； AH 协议供应无连接的完整性、数据源认证和抗重放爱护服务,但是 AH 不供应任何保密性服务；4）ESPEncapsulate Security Paylo

16、ad,封装安全载荷）协议：封装安全载荷ESP）用于提高 Internet 协议 IP）协议的安全性；它可为 IP 供应秘密性、数据源验证、抗重放以及数据完整性等安全服务；5）Internet 密钥交换协议 IKE ）： Internet密钥交换协议 IKE ）是 IPSec默认的安全密钥协商方法；IKE 通过一系列报文交换为两个实体 如网络终端或网关）进行安全通信派生会话密钥；从实现方案以及使用需求来看,本实现方案是完全可行的；另外,关于IPsec VPN、Cisco 路由、交换和 windows server 2003 系统,网上有较多的资料,图书馆有很多的书籍,这都为本此争论的顺当进行供应

17、了保证；争论进度：本工程的争论进度如下：对系统需求进行调查分析,通过一些IPsec VPN实例进行明白；依据系统需求,对用于实现 IPsec VPN各个部分进行留意争论；对系统进行调试和发布,着手撰写学年论文；6 / 8 名师归纳总结 - - - - - - -第 6 页,共 8 页精选学习资料 - - - - - - - - - 四、进程方案依据本工程的争论方案,本工程的进程方案如下：2022 年 12 月 1 日-2022 年 12 月 15 日：通过查看详细实例,网上查阅资 料和与老师的沟通,明确本系统的系统需求,完成开题报告的论证；2022年 12月 16 日-2022 年 12月 3

18、1 日：对 VPN 进行深化的学习和研 究,并完成对 VPN 部分争论的记录；2022年 1 月 1 日-2022 年 3月 1 日：逐步引入对 细分析争论各种认证,加密技术和各类协议；Ipsec VPN 的争论,详2022 年 3 月 1 日-2022 年 4 月 1 日：争论分析基于 Cisco 路由器上实现Ipsec VPN的各个步骤,并完成基于 Cisco 路由器上的 Ipsec VPN的配置与实现；2022 年 4 月 1 日-2022 年 5 月 1 日：进行学年论文的撰写,提交初稿；2022 年 5 月 1 日-2022 年 6 月 1 日：完成学年论文的最终稿,并将全部材料上交指导老师；7 / 8 名师归纳总结 - - - - - - -第 7 页,共 8 页精选学习资料 - - - - - - - - - 五、导师对文献综述的评语指导老师：20 年月日六、教研室看法教研室主任签字 ：20 年月日七、系部看法系章）： 系负责人签字：20 年月日8 / 8 名师归纳总结 - - - - - - -第 8 页,共 8 页