伴随技术的演进,虚拟专用网(Vitual Private Network,VPN)的概念在不断延伸从语音VPN方案,到基于IPsec安全设备的流行,它已经开始全面普及,VPN路由器、VPN防火墙、VPN服务器,VPN已经深入到了各种设备之中。VPN的实现是通往一个更为广袤的私密空间的一条更为隐秘的安全通道。IPSec使“端到端”的数据机密成为可能,进入和发出一台计算机的任何信息都可确保其安全。就数据加密方式而言,IPSec提供最强密度的128位三重DES加密算法,提供逐包加密与验证功能,其加密算法所提供的安全性是其它隧道协议无法相比的。IPSec协议为被保护的网络通讯提供较好的安全、认证和授权服务,同时保持了较高的性能。本论文的主要内容和组织结构如下:第1章介绍了目前网络安全所存在的主要问题,关于本课题的研究背景以及本论文的主要内容。第2章主要介绍了VPN技术的背景与发展现状。第3章IPSec协议体系结构的分析。详细阐述了IPSec协议体系结构,包括ESP协议、AH协议、两种协议运行的模式、密钥协商协议以及如何给网络通信提供安全保护。第4章详细介绍了基于IPSec的VPN实现方案。第5章对VPN的未来进行了展望。