基于P2P-C-S混合架構(gòu)的應用層VPN設計與實現(xiàn).pdf

1、近年來,雖然以SSL VPN為代表的應用層VPN技術(shù)發(fā)展迅猛,但仍存在不足之處。主要表現(xiàn)在:SSI。VPN基于SSI協(xié)議架構(gòu),而SSI。協(xié)議是建立在TCP連接的基礎上,使得在VPN提供基于UDP的應用時,通過TCP連接傳輸UDP報文,從而降低了VPN的傳輸效率；其次,所有客戶端之間的數(shù)據(jù)通信都要通過VPN服務器轉(zhuǎn)發(fā),從而加重了服務器的負載。本論文針對目前SSL VPN存在的不足提出了一種新的應用層VPN模型,其研究內(nèi)容和方法如下：

2、 ●提出了一種結(jié)合集中式P2P架構(gòu)與傳統(tǒng)C/S架構(gòu)的新的應用層VPN網(wǎng)絡架構(gòu)體系,以實現(xiàn)終端到網(wǎng)絡的遠程接入,并在集中管理的基礎上,使VPN終端互為對等實體,直接進行安全的通信。有效地減輕服務器的負載,提高了傳輸效率。 ●采用DTLS(Datagram Transport Layer Security數(shù)據(jù)報傳輸層安全)協(xié)議架構(gòu),以解決應用層VPN數(shù)據(jù)通信保密性和可靠性的問題。由于DTLS協(xié)議是基于UDP的,所以DTLS VPN

3、解決了TCP連接傳輸UDP數(shù)據(jù)報的延時間題。 ●基于DTLS進行應用層VPN軟件的設計與實現(xiàn)。提出了基于集中式P2P與C/S混合架構(gòu)的網(wǎng)絡模型設計方案,并就VPN客戶端與服務端的軟件進行了詳細設計。主要完成了VPN連接、P2P模式與C/S模式下的數(shù)據(jù)通信、通信鏈路的保持等設計工作,最后開發(fā)完成了DTLS VPN軟件。 本論文的研究工作得到了山西省科技攻關(guān)項目的支持,其研究成果已應用于山西省環(huán)境監(jiān)測中心站與所轄十一地市環(huán)境