SSL VPN在路由器上的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)絡(luò)的迅速發(fā)展，越來越多的公司、企業(yè)開始在各地建立分支機構(gòu)，開展業(yè)務(wù)，移動辦公變得越來越時髦。各大設(shè)備生產(chǎn)商也各自推出自己的安全接入產(chǎn)品，關(guān)于IPSec的產(chǎn)品已經(jīng)有不少，但是IPSec存在較多缺陷，比如它安裝管理復(fù)雜往往讓客戶不是很滿意，對企業(yè)來說高額管理維護費用也是值得考慮的問題。隨著SSL的發(fā)展成熟，它的方便快捷，經(jīng)濟實惠被越來越受企業(yè)和用戶的親賴。SSL工作在傳輸層之上，往往是TCP之上，用戶一般只需要通過操作系統(tǒng)內(nèi)嵌瀏覽

2、器就可以實現(xiàn)輕松訪問。 目前關(guān)于SSL VPN的具體應(yīng)用主要有Web資源映射，C/S應(yīng)用代理，文件共享等方式，本文SSL VPN系統(tǒng)基于C/S應(yīng)用代理方式，是一種有客戶端的SSL VPN應(yīng)用。第一章簡要介紹應(yīng)用層透明SSL VPN項目的來源。第二章我們介紹該項目的研究背景，市場情況，當(dāng)前幾種VPN解決方案的優(yōu)劣勢情況，包括VPN分類以及相關(guān)應(yīng)用模型，IPSec和SSL兩種VPN方式的優(yōu)缺點對比。第三章我們討論SSL VPN網(wǎng)關(guān)系

3、統(tǒng)的設(shè)計需求，進(jìn)行實際項目開發(fā)所需的技術(shù)背景。第四章詳細(xì)描述了SSL VPN網(wǎng)關(guān)系統(tǒng)的設(shè)計過程，設(shè)計思想和具體實現(xiàn)功能。第五章描述系統(tǒng)實現(xiàn)過程和重要技術(shù)點，主要分為SSL 協(xié)議實現(xiàn)和VPN協(xié)議棧實現(xiàn)情況兩大塊內(nèi)容，在關(guān)鍵技術(shù)點上我們討論了多線程并發(fā)機制。本文最后介紹系統(tǒng)的測試以及關(guān)于SSL VPN的后繼研究工作。 經(jīng)過研發(fā)部門的初步測試，SSL VPN網(wǎng)關(guān)服務(wù)器已經(jīng)能夠初步完成企業(yè)安全接入的需求，結(jié)合下一步的硬件加速器的開發(fā)實施