基于安全套接層協(xié)議的虛擬專用網(wǎng)實現(xiàn)技術(shù)改進研究.pdf

1、隨著網(wǎng)絡(luò)通訊活動的日益頻繁，諸多保障網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的技術(shù)隨之應(yīng)運而生，虛擬專用網(wǎng)VPN（Virtual Private Network）就是其中一種較為有效的技術(shù)。由于基于安全套接層SSL(Secure Socket Layer)協(xié)議的虛擬專用網(wǎng)易于部署，成本較低，因而近年來獲得了飛速發(fā)展。但是也應(yīng)看到，傳統(tǒng)SSL VPN系統(tǒng)中存在著一些固有的問題，如對非Web應(yīng)用支持不理想，遠程移動用戶的安全不能得到很好保證等，因而對此展開進一步的

2、研究具有十分重要的現(xiàn)實意義。
　　 在對現(xiàn)有的SSL VPN技術(shù)分析的基礎(chǔ)上，基于驅(qū)動截包技術(shù)、加解密隧道技術(shù)和客戶端防火墻技術(shù)，采用C/S（Client/Server）結(jié)構(gòu)，設(shè)計了一種改進的SSL VPN系統(tǒng)——Adv-VPN系統(tǒng)。闡述了該系統(tǒng)的體系結(jié)構(gòu)和工作流程，同時描述了服務(wù)端和客戶端各關(guān)鍵功能模塊的設(shè)計與實現(xiàn)。
　　 為了簡化系統(tǒng)的實現(xiàn)同時又能支持多種操作系統(tǒng)平臺，Adv-VPN系統(tǒng)采用了開放源代碼的OpenSS

3、L免費開發(fā)庫作為SSL模塊的原型。為了提高數(shù)據(jù)包的安全性，加解密隧道模塊通過應(yīng)用層和驅(qū)動層交互獲取底層截獲的因特網(wǎng)協(xié)議IP（Internet Protocol）數(shù)據(jù)包二次封裝后利用SSL加解密隧道進行轉(zhuǎn)發(fā)。為了屏蔽上層應(yīng)用之間的差別，驅(qū)動截包模塊通過采用網(wǎng)絡(luò)驅(qū)動程序接口標準NDIS（Network Driver Interface Specification）中間層驅(qū)動和虛擬網(wǎng)卡驅(qū)動直接截獲底層IP數(shù)據(jù)包，實現(xiàn)了對不同網(wǎng)絡(luò)應(yīng)用的支持。此