SSL VPN的研究與實(shí)現(xiàn).pdf

1、 寬帶網(wǎng)絡(luò)(包括無(wú)線接入)的日益普及為人們遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部資源，實(shí)現(xiàn)移動(dòng)辦公提供了基礎(chǔ)。但如何幫助人們實(shí)現(xiàn)方便的遠(yuǎn)程接入?yún)s始終沒(méi)有得到很好的解決。SSLVPN是一種新興的遠(yuǎn)程接入方案，它能夠幫助人們實(shí)現(xiàn)隨時(shí)、隨地、安全的遠(yuǎn)程接入。本文首先對(duì)VPN技術(shù)現(xiàn)狀和用戶遠(yuǎn)程訪問(wèn)需求進(jìn)行了分析，在此基礎(chǔ)上提出了基于SSL技術(shù)的VPN系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)和設(shè)計(jì)框架。然后本文從身份認(rèn)證、數(shù)據(jù)訪問(wèn)、訪問(wèn)控制和后臺(tái)管理四個(gè)方面對(duì)SSLVPN的設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行

2、了論述。其中，重點(diǎn)論述了SSLVPN采用的三種身份認(rèn)證方案和Web數(shù)據(jù)訪問(wèn)的實(shí)現(xiàn)過(guò)程。另外還介紹了我們選擇SSLVPN硬件以及對(duì)SSLVPN操作系統(tǒng)進(jìn)行裁剪和優(yōu)化的過(guò)程。最后本文對(duì)SSLVPN的安全性進(jìn)行了分析，并介紹了我們對(duì)SSLVPN進(jìn)行測(cè)試的過(guò)程。這些可以幫助用戶更好的理解SSLVPN技術(shù)方案，同時(shí)證明了SSLVPN能夠作為企業(yè)級(jí)的遠(yuǎn)程接入解決方案。本文所論述的SSLVPN系統(tǒng)已經(jīng)在中國(guó)電信集團(tuán)公司的管理支撐系統(tǒng)(MSS)和湖北電