SSL VPN技術在濟鋼業(yè)務遠程訪問中的應用.pdf

1、今天，Internet和信息系統(tǒng)的普及擴展了溝通的疆界，OA、ERP等信息系統(tǒng)幫助企業(yè)強化運行管理，而無處不在的網(wǎng)絡應用則使遠程訪問更加靈活。SSL VPN可以通過特殊的加密通訊協(xié)議，在Internet-端的遠程用戶和另一端的公司總部之間建立一條專有的通訊通道，就好比架設了一條專線。與傳統(tǒng)IPSec VPN解決方案相比較，SSL VPN使用維護簡單，不用更改現(xiàn)有網(wǎng)絡結構；移動性強，無須安裝客戶端程序；具有強有力的訪問控制能力，可以使移動

2、用戶輕松訪問公司內(nèi)部B/S和C/S應用和其他核心資源。
　　 本論文結合濟南鋼鐵集團業(yè)務遠程訪問的實際情況，采用SSL技術架構VPN,滿足遠程用戶安全訪問公司的OA、ERP、計質(zhì)量等B/S、C/S應用。并對虛擬專用網(wǎng)(VPN)技術做了較全面的研究--包括VPN的產(chǎn)生背景、分類、應用領域、相關技術、加密協(xié)議等。并對其進行了分析和比較，以便在構建VPN時能跟據(jù)實際需要選擇選擇合適的網(wǎng)絡和協(xié)議類型，或者綜合運用各種類型。系統(tǒng)研究分析了

3、SSL安全協(xié)議和公鑰基礎設施PKI技術。理解了SSL協(xié)議各個組成部分的工作原理和過程，領會了PKI技術在實現(xiàn)身份認證、安全傳輸、不可否認性、數(shù)據(jù)完整性等方面的重要應用。對各個部分如何協(xié)同工作并為數(shù)據(jù)傳輸提供安全保護的工作機理有了清晰的認識，為提出SSL VPN的解決方案提供可能，并為濟鋼構建基于SSL的VPN安全網(wǎng)關打下應用基礎。
　　 結合濟南鋼鐵集團的業(yè)務系統(tǒng)遠程訪問的實際情況，采用SSL技術架構VPN,實現(xiàn)用戶遠程安全訪問