SSL VPN服務(wù)器的設(shè)計(jì)及實(shí)現(xiàn).pdf

1、隨著無(wú)處不在的網(wǎng)絡(luò)應(yīng)用迅猛發(fā)展,企業(yè)內(nèi)部、合作伙伴和客戶間希望建立快速有效的溝通渠道成為企業(yè)發(fā)展的關(guān)鍵因素,對(duì)VPN安全網(wǎng)絡(luò)產(chǎn)品的需求量也隨之增加。以及隨著市場(chǎng)多元化的需求,多功能合一的VPN產(chǎn)品,也逐漸成為市場(chǎng)熱點(diǎn)。 本文在通過(guò)對(duì)市場(chǎng)進(jìn)行深入的調(diào)查,系統(tǒng)分析了VPN用戶的需求的基礎(chǔ)上,以SSL安全傳輸協(xié)議為技術(shù)為核心,結(jié)合USB KEY、網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換等技術(shù),設(shè)計(jì)開(kāi)發(fā)完成了適合目前市場(chǎng)要求的SSL VPN服務(wù)器。 作者設(shè)

2、計(jì)的SSL VPN以SSL安全傳輸協(xié)議為基礎(chǔ),分析了傳統(tǒng)SSL VPN的缺點(diǎn)后,作者提出了自己對(duì)傳統(tǒng)SSL VPN系統(tǒng)的改進(jìn)方法和原理,完成了改進(jìn)后的SSL VPN的系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)。改進(jìn)后的SSL VPN不僅支持普通的B/S方式接入,而且支持傳統(tǒng)的各種第三方軟件的C/S應(yīng)用,實(shí)現(xiàn)了配置方便,不需繁瑣的維護(hù)；采用了基于數(shù)字證書(shū)的雙向身份認(rèn)證,并集成第三方認(rèn)證系統(tǒng)完成驗(yàn)證服務(wù)和基于USB Key和用戶口令的雙認(rèn)證機(jī)制；設(shè)計(jì)了用戶角色分配模塊

3、,基于角色的訪問(wèn)控制,基于證書(shū)的權(quán)限控制靈活、方便、易于配置,可細(xì)化到服務(wù)器端口級(jí)、文件目錄級(jí),對(duì)無(wú)安全需求的數(shù)據(jù)進(jìn)行直接轉(zhuǎn)發(fā),透明使用。而且對(duì)授權(quán)用戶所有操作的日志都有審計(jì)功能,實(shí)現(xiàn)了不可抵賴性。SSL VPN各個(gè)功能采用模塊化實(shí)現(xiàn),方便產(chǎn)品根據(jù)市場(chǎng)的需求來(lái)對(duì)SSL VPN的服務(wù)進(jìn)行功能的增加和縮減。 在SSL VPN的遠(yuǎn)景規(guī)劃中,準(zhǔn)備集成一些常用的服務(wù)器功能,例如數(shù)據(jù)流量的檢測(cè),P2P軟件的限制,垃圾郵件過(guò)濾等功能。把SSL