随着计算机网络技术的高速发展，安全问题已给网络经济造成严重的威胁，如何保护网络的安全特别是通过网络传输的信息的安全，成为人们关注的焦点，因此研究网络信息安全具有很大的现实意义。 本论文旨在给出了一种应用与安全相互独立的透明网络安全体系，从而使应用开发人员无须考虑网络安全问题，将精力全部投入到应用逻辑的开发中，同时，也为现存的大量的无网络安全防范的应用系统注入新的生命力，延长其生存期，这还有利于将安全问题作为一个整体来综合考虑，以形成一套一致的企业级安全策略。 由于上层安全协议有应用程序相关性，透明网络安全只能选在网络层实现。本论文根据Internet层的安全协议(RFC2401、RFC2402、RFC2406、RFC2408、RFC2409)，利用加密和认证技术，结合包过滤技术，在主机原有的系统上，实现IPv4的Internet层的安全性(兼容IPv6)，保证主机与主机间的安全通 太原理_「大学硕士研究生学位论文信，建立透明的网络安全体系。 论文给出了IP安全系统的理论方案及在内核模式中实现的技术要点，并通过具体的软件设计和编程，实现了IPSec的基本功能，初步达到了预期的透明网络安全的目标，形成了一个实用软件的雏形。