论文摘要：SSL VPN 网关系统的设计与实现

随着Internet和电子商务的飞速发展，越来越多的企业员工，客户和合作伙伴希望能够随时随地接入公司内部网络，访问局域网资源。通过应用VPN技术，可以在公共网络上建立一条临时的，安全的连接，通过这条连接对数据进行加密可以使用户访问内网资源的安全性得到保障，从而实现对企业内部网络的扩展。目前市场上常见的VPN是IPSec VPN，IPSec协议作为开放的网络层安全协议，具有安全、高效、应用透明等优点，但其提供的安全访问控制过于单一，不能满足所有应用的需求，SSL VPN是一种新型的VPN技术，与IPSec VPN相比，价格低廉，配置简单，并且具有良好的访问控制机制。通过采用SSL协议和反向代理技术，用户仅使用浏览器便可以安全的访问内网资源，而无需再安装特定的客户端软件，从而也降低了企业的维护成本。本文首先对VPN的发展现状及用户的远程访问需求进行了概述，然后分析了SSL协议对于VPN的支持，并通过比较SSLVPN与IPSec VPN得出SSLVPN的优势所在， 之后提出了SSLVPN的设计标准和系统框架，并将系统划分为会话处理模块，SSL协议处理模块，报文转发模块，身份认证模块以及访问控制模块，接下来阐明了各模块所实现的功能并对这些模块进行设计，其中重点论述了报文转发模块的实现过程。最后，本文还介绍了对系统的测试过程并给出了实际应用中的部署方式。

来源：半壳优胜育转载请保留出处和链接！

本文链接：http://87cpy.com/204982.html