IPSec协议是一系列基于IP网络,由IETF正式定制的开放性IP安全标准,是虚拟专网的基础。IPSec可以保证局域网、专用或公用的广域网及Internet上信息传输的安全,能在IP层上对数据包进行高强度的安全处理,提供数据源验证、无连接数据完整性、数据机密性、抗重播等安全服务。 IPSec协议是广泛应用于各领域的一重要安全协议,该协议非常灵活,但灵活性同时也意味着复杂性。其复杂性、局限性和安全漏洞使得在构造IPSec产品或部署IPSec时,很难明确知道哪些安全目的被真正实现。因此,有必要对IPSec协议进行优化研究。 本文分析国内外网络安全协议技术的研究现状和发展趋势,阐述了IPSec研究的必要性及其意义。通过仔细研究IPSec协议的体系结构、各部分构成、工作方式及提供的服务,在此基础上分析和总结了IPSec协议的优势,安全漏洞以及局限性。 IPSec作为一个新兴的网络安全标准,其自身的体系结构还不完善,不仅某些概念过于复杂,实际应用中更存在一些弊端。本文通过对IPSec协议复杂性的探讨,改进了原有IPSec协议,构造了新的IPSec协议-IPSec~*,不仅保证了原有安全性,增进了网络传输性能,而且优化了IPSec协议,有利于实际的应用。 IPSec~*协议较IPSec协议,在应用时的网络传输性能有所提高,但IPSec~*的使用仍会导致网络性能的降低。本文仔细研究了IPSec~*导致网络,特别是VPN网络传输性能降低的主要原因,提出了多队列批处理和级联的改进方案,使之在应用时达到安全性与传输性能的平衡。OPNET模拟实验证明此方案是可行的。