基于安全套接層協議的虛擬專用網實現技術改進研究.pdf

1、隨著網絡通訊活動的日益頻繁，諸多保障網絡數據傳輸安全的技術隨之應運而生，虛擬專用網VPN（Virtual Private Network）就是其中一種較為有效的技術。由于基于安全套接層SSL(Secure Socket Layer)協議的虛擬專用網易于部署，成本較低，因而近年來獲得了飛速發(fā)展。但是也應看到，傳統SSL VPN系統中存在著一些固有的問題，如對非Web應用支持不理想，遠程移動用戶的安全不能得到很好保證等，因而對此展開進一步的

2、研究具有十分重要的現實意義。
　　 在對現有的SSL VPN技術分析的基礎上，基于驅動截包技術、加解密隧道技術和客戶端防火墻技術，采用C/S（Client/Server）結構，設計了一種改進的SSL VPN系統——Adv-VPN系統。闡述了該系統的體系結構和工作流程，同時描述了服務端和客戶端各關鍵功能模塊的設計與實現。
　　 為了簡化系統的實現同時又能支持多種操作系統平臺，Adv-VPN系統采用了開放源代碼的OpenSS

3、L免費開發(fā)庫作為SSL模塊的原型。為了提高數據包的安全性，加解密隧道模塊通過應用層和驅動層交互獲取底層截獲的因特網協議IP（Internet Protocol）數據包二次封裝后利用SSL加解密隧道進行轉發(fā)。為了屏蔽上層應用之間的差別，驅動截包模塊通過采用網絡驅動程序接口標準NDIS（Network Driver Interface Specification）中間層驅動和虛擬網卡驅動直接截獲底層IP數據包，實現了對不同網絡應用的支持。此