SSL VPN的研究與實(shí)現(xiàn).pdf

1、 寬帶網(wǎng)絡(luò)(包括無線接入)的日益普及為人們遠(yuǎn)程訪問企業(yè)內(nèi)部資源，實(shí)現(xiàn)移動辦公提供了基礎(chǔ)。但如何幫助人們實(shí)現(xiàn)方便的遠(yuǎn)程接入?yún)s始終沒有得到很好的解決。SSLVPN是一種新興的遠(yuǎn)程接入方案，它能夠幫助人們實(shí)現(xiàn)隨時(shí)、隨地、安全的遠(yuǎn)程接入。本文首先對VPN技術(shù)現(xiàn)狀和用戶遠(yuǎn)程訪問需求進(jìn)行了分析，在此基礎(chǔ)上提出了基于SSL技術(shù)的VPN系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)和設(shè)計(jì)框架。然后本文從身份認(rèn)證、數(shù)據(jù)訪問、訪問控制和后臺管理四個(gè)方面對SSLVPN的設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行

2、了論述。其中，重點(diǎn)論述了SSLVPN采用的三種身份認(rèn)證方案和Web數(shù)據(jù)訪問的實(shí)現(xiàn)過程。另外還介紹了我們選擇SSLVPN硬件以及對SSLVPN操作系統(tǒng)進(jìn)行裁剪和優(yōu)化的過程。最后本文對SSLVPN的安全性進(jìn)行了分析，并介紹了我們對SSLVPN進(jìn)行測試的過程。這些可以幫助用戶更好的理解SSLVPN技術(shù)方案，同時(shí)證明了SSLVPN能夠作為企業(yè)級的遠(yuǎn)程接入解決方案。本文所論述的SSLVPN系統(tǒng)已經(jīng)在中國電信集團(tuán)公司的管理支撐系統(tǒng)(MSS)和湖北電