基于IPSEC的第一阶段协商过程的研究与设计开题报告

1. 研究目的与意义

现阶段网络发展的迅速，网络攻击手段也是日益增多。

网络中存在着的漏洞也成了各种攻击手段的可行路径，由于这些漏洞的存在使得黑客能从这些漏洞中对企业或个人造成不可逆的伤害，对个人资料或企业数据库等信息造成泄露，产生巨大的经济损失。

从互联网建立伊始，各大厂商、技术人员对于网络安全的维护都在不断地推陈出新。

2. 课题关键问题和重难点

关键问题： 1、IPSEC的主要协议包括； 2、IKE的协议职责； 3、IKE的协议组合； 4、IKE建立IPSEC隧道的步骤； 5、主模式的含义； 6、快速模式的目标； 7、使用IKE协议的IPSEC协商谈判； 8、IKE身份验证机制； 9、预共享密钥的含义； 10、公共密钥和私有密钥的含义； 11、数字签名的含义； 12、Nonces加密；难点： 1、IKE如何通过自动化整个密钥交换过程来解决手动和不可伸缩的IPsec实现的问题； 2、IKE协议结构的缺陷使得代码中实现和扩展新的挑战变得困难如何解决； 3、IKE身份验证机制对设备和用户验证的识别； 4、预共享密钥中对身份进行验证的方法之后不可伸缩的解决办法； 5、数字签名是IKE的描述中方法之一，在IKE密钥交换时，相关信息保存在一个证书有效负载中，使证书为接收方所接受的要点； 6、Nonces加密的验证方法对DH算法的中间人攻击如何做出应对；

3. 国内外研究现状（文献综述）

互联网创始至今，随着其在全世界的使用以及用户数量的激增，网络攻击事件的频率每年都在不断的增长。

为了解决这一问题，各大厂商、技术人员对于网络安全的维护都在不断地推陈出新，其中之一就是通过ipsec vpn来实现对数据的加密。

通过ipsec第一阶段的协商过程，来研究加密过程中数据帧的封装方式。

4. 研究方案

1、查阅《tcp/ip》,学习 ipsec 的基本工作原理、路由表和路由的操作,以及报文的格式、使用范围、优势与劣势等方面。

2、查阅相关资料，了解下一代路由信息协议的基本概念、基本原理,掌握其与基于 ipsec 的路由信息协议之间的区别;指出该协议存在的一些局限性并提出一些改进措施。

3、在微软，思科，华为官方网站上查找 ipsec 资料，把资料整理出来。

5. 工作计划

（1-2周）：下载毕业设计任务书，详细阅读并分析具体任务要求，理解毕业设计任务书要求，包括课题背景、工作内容及要求完成的成果和相应的技术指标等；（3-4周）:自行寻找与选题相关的外文文献并翻译成中文，完成开题报告；（5-6周）:进行网络需求分析、功能模块设计，搭建模拟环境；（7-8周）:完成网络系统的核心架构，按照要求完成中期检查；（9-12周）:完成网络系统架构的设计与实现，对已完成的文档记录做归档处理，撰写论文，完成论文初步格局，对论文进行初步定稿；（14-15周）:进行论文格式上的细节处的书写和修改，完成毕业设计论文；基于论文的所讲内容完成毕设答辩PPT的撰写，准备进行毕业设计答辩；最终向知道老师做出总结报告，准备进行毕业答辩。