IPSec VPN的原理与实现及其在网络化制造中的应用

【摘要】： 随着信息技术、计算机技术、网络技术、人工智能、分布式计算等技术的日趋成熟，计算机集成制造、敏捷制造、CAD/CAPP/CAM等先进制造技术也在蓬勃发展，给我国制造业的发展提供了良好的发展环境和发展锲机，它使我国制造业可以实现跨越式前进，迅速缩短与先进国家的差距，快速提高我国制造业水平。计算机网络在这些制造模式和技术中起着基础支撑平台的重要作用，但是，随着计算机网络而来的网络安全问题也不容忽视，计算机网络的安全与否在很大程度上决定这些先进制造技术的可用性。IPSec VPN技术利用Internet等公共网络资源来构建的虚拟专用网络，通过特殊设计的硬件或软件直接在共享网络中通过加密隧道技术来保证用户数据的安全性。 本文对IPSec VPN技术的基本概念、协议框架以及相关的密码算法进行了详细分析，并提出了在此基础上构建安全的网络化制造系统的框架。 本文以Linux操作系统为基础，通过修改操作系统内核，在Linux TCP/IP协议栈上实现了IPSec VPN。 本文根据网络化制造系统的特点，分析了网络化制造系统的网络安全需求，包括身份认证、数据保密性、数据完整性等问题，以IPSec VPN技术为基础，提出了一种适合网络化制造系统的安全解决方案。