基于幀轉(zhuǎn)發(fā)的虛擬專用網(wǎng)安全接入的研究與實現(xiàn).pdf

1、虛擬專用網(wǎng)技術(shù)可以擴展企業(yè)的內(nèi)部網(wǎng)絡(luò)，使在外工作的員工和合作伙伴可以通過標(biāo)準(zhǔn)、公用的因特網(wǎng)訪問企業(yè)的內(nèi)部網(wǎng)絡(luò)?；诎踩捉幼謱訁f(xié)議的VPN 遠(yuǎn)程訪問方案以其方便、安全、快捷、靈活的特性成為遠(yuǎn)程用戶快速訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的首要選擇。 傳統(tǒng)的SSL VPN 的解決方案是基于Web 瀏覽器模式或基于連接轉(zhuǎn)發(fā)的，對一些點到點和基于反向連接的網(wǎng)絡(luò)應(yīng)用服務(wù)不能提供很好的支持，極大地影響了VPN 的遠(yuǎn)程接入的能力。針對上述缺陷，設(shè)計和實現(xiàn)了一種

2、基于以太幀轉(zhuǎn)發(fā)的SSL VPN 遠(yuǎn)程接入系統(tǒng)，可以支持基于TCP/IP 協(xié)議族的任何網(wǎng)絡(luò)服務(wù)。 基于以太幀轉(zhuǎn)發(fā)的SSL VPN 的基本原理是在客戶端和網(wǎng)關(guān)服務(wù)器上分別安裝一個虛擬網(wǎng)卡設(shè)備，通過IP 路由機制轉(zhuǎn)發(fā)客戶端與內(nèi)網(wǎng)服務(wù)之間通信的以太幀，從而建立客戶端與內(nèi)部網(wǎng)絡(luò)的通信連接。在客戶端與網(wǎng)關(guān)服務(wù)器之間，采用SSL 加密隧道對通信的數(shù)據(jù)進行封裝來保證通信的安全性。 在身份認(rèn)證方面，采用了基于用戶名/密碼和PKI 身份認(rèn)證

3、相結(jié)合的認(rèn)證策略； 在連接安全方面，采用客戶端和會話通道的非活躍狀態(tài)超時檢測機制；在訪問控制方面，采用了基于角色資源權(quán)限的分布式訪問控制策略，提供了基于單個服務(wù)資源的細(xì)粒度的訪問控制機制；在會話內(nèi)容保密方面，采用了基于磁盤過濾驅(qū)動的會話數(shù)據(jù)清除策略，使在會話結(jié)束后不會在客戶機上留下任何操作痕跡。 經(jīng)測試，基于以太幀轉(zhuǎn)發(fā)的SSL VPN 客戶端系統(tǒng)簡單易用，實現(xiàn)了對基于TCP/IP協(xié)議的任何網(wǎng)絡(luò)應(yīng)用的支持，解決了在不改變?nèi)?/p>