论文部分内容阅读
目前,网络上最大的安全风险来自两方面：一方面信息在传输时被窥探或非法修改;另一方面公网对内网的非法访问和攻击。对此的解决措施主要在于加密技术和防火墙技术的应用。VPN（Virtual Private Network）网关就是一种综合以上两种技术的安全措施。VPN通过采用加密、认证、存取控制、协议封装等技术在Internet上构筑安全通道,为处于公共网络两端的内网中的用户建立可信安全连接。文中首先就Linux内核移植与构建进行了重点阐述;然后在分析IKEv2协议基础上,按照协议的＂最小化实现＂规范,提出了总