论文部分内容阅读
本论文主要讲述了基于IPSEC协议体系和共享密钥认证机制的VPN系统的实现。该系统是为SED F2003防火墙系统提供一个可选的VPN功能模块,以提高该产品竞争力。本文通过对VPN技术以及相关协议的分析和理解,尤其是对IPSEC协议体系的理解和分析,同时参考现有VPN系统以及它们的功能特点,确定了该系统的总体构成。再通过对NUCLEUS PLUS这个独特的嵌入式操作系统开发的掌握,并根据该平台具体的环境,确定了本系统开发的详细设计方案。 在第一章引言中,论文主要讲述了课题的来源以及国内外的发展情况。在第二章中,论文给出了相关的理论技术基础。第三章和第四章主要描述了该系统的设计和开发。在最后一章中,论文讲述了该系统测试情况以及相关技术的发展展望。本论文给出了系统的整体结构、模块之间的关系、主要数据结构、部分各个模块的主要接口以及各个模块中主要处理函数的流程等关键数据。 该系统实现了基于共享密钥认证机制的安全通信,提供了LAN到LAN的应用方案。通过对该系统的测试,表明该系统的设计、开发是成功的。