IPsec VPN网关作为一种集加密、认证、访问控制等安全机制为一体的网络安全产品,受到广大用户的青睐。但是,随着网络应用的增多,用户对策略查找速度、VPN网关在网络中的适应性和安全性提出了高要求。 本文对状态包检测、NAT、VPN以及包过滤等技术进行了研究,设计并实现了一种新型的VPN网关。本文主要工作如下: 1.综述了目前IP-VPN技术的发展情况,分析并指出了现有VPN网关普遍存在的问题。 2.分析了linux2.6的数据包处理框架netfilter,并对状态包检测技术和NAT技术基于netfilter框架的实现进行了研究和分析。 3.本文提出了基于状态包检测的VPN处理技术,由此设计的基于状态包检测的VPN网关,其策略查找只与连接次数有关,大大提高了处理速度,同时也增强了系统的安全性;提出了同时支持路由和网桥两种模式的VPN处理框架,拓宽了VPN网络的应用模式;设计了多卡控制网络数据包的处理模式,使得网关中防火墙和VPN处理完全结合。 4.研究了IPsec和NAT的协同问题以及防火墙穿透问题,提出了基于可靠性UDP封装的解决方案,该方案在基于状态包检测的VPN网关中的应用,将使得VPN网关在网络中的部署更加灵活、应用更加广泛。