SSL VPN在路由器上的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)絡(luò)的迅速發(fā)展，越來越多的公司、企業(yè)開始在各地建立分支機(jī)構(gòu)，開展業(yè)務(wù)，移動(dòng)辦公變得越來越時(shí)髦。各大設(shè)備生產(chǎn)商也各自推出自己的安全接入產(chǎn)品，關(guān)于IPSec的產(chǎn)品已經(jīng)有不少，但是IPSec存在較多缺陷，比如它安裝管理復(fù)雜往往讓客戶不是很滿意，對(duì)企業(yè)來說高額管理維護(hù)費(fèi)用也是值得考慮的問題。隨著SSL的發(fā)展成熟，它的方便快捷，經(jīng)濟(jì)實(shí)惠被越來越受企業(yè)和用戶的親賴。SSL工作在傳輸層之上，往往是TCP之上，用戶一般只需要通過操作系統(tǒng)內(nèi)嵌瀏覽

2、器就可以實(shí)現(xiàn)輕松訪問。 目前關(guān)于SSL VPN的具體應(yīng)用主要有Web資源映射，C/S應(yīng)用代理，文件共享等方式，本文SSL VPN系統(tǒng)基于C/S應(yīng)用代理方式，是一種有客戶端的SSL VPN應(yīng)用。第一章簡(jiǎn)要介紹應(yīng)用層透明SSL VPN項(xiàng)目的來源。第二章我們介紹該項(xiàng)目的研究背景，市場(chǎng)情況，當(dāng)前幾種VPN解決方案的優(yōu)劣勢(shì)情況，包括VPN分類以及相關(guān)應(yīng)用模型，IPSec和SSL兩種VPN方式的優(yōu)缺點(diǎn)對(duì)比。第三章我們討論SSL VPN網(wǎng)關(guān)系

3、統(tǒng)的設(shè)計(jì)需求，進(jìn)行實(shí)際項(xiàng)目開發(fā)所需的技術(shù)背景。第四章詳細(xì)描述了SSL VPN網(wǎng)關(guān)系統(tǒng)的設(shè)計(jì)過程，設(shè)計(jì)思想和具體實(shí)現(xiàn)功能。第五章描述系統(tǒng)實(shí)現(xiàn)過程和重要技術(shù)點(diǎn)，主要分為SSL 協(xié)議實(shí)現(xiàn)和VPN協(xié)議棧實(shí)現(xiàn)情況兩大塊內(nèi)容，在關(guān)鍵技術(shù)點(diǎn)上我們討論了多線程并發(fā)機(jī)制。本文最后介紹系統(tǒng)的測(cè)試以及關(guān)于SSL VPN的后繼研究工作。 經(jīng)過研發(fā)部門的初步測(cè)試，SSL VPN網(wǎng)關(guān)服務(wù)器已經(jīng)能夠初步完成企業(yè)安全接入的需求，結(jié)合下一步的硬件加速器的開發(fā)實(shí)施