SSL VPN虛擬通道技術(shù)研究.pdf

1、隨著企業(yè)網(wǎng)應(yīng)用的不斷發(fā)展，企業(yè)網(wǎng)的范圍也不斷擴(kuò)大，從一個(gè)本地網(wǎng)絡(luò)發(fā)展到跨地區(qū)跨城市甚至是跨國(guó)家的網(wǎng)絡(luò)，企業(yè)如何利用現(xiàn)有的公共網(wǎng)絡(luò)組建安全的企業(yè)內(nèi)部網(wǎng)成為研究的一個(gè)熱點(diǎn)。虛擬專(zhuān)用網(wǎng)（VPN）技術(shù)為企業(yè)內(nèi)部網(wǎng)絡(luò)在公共網(wǎng)絡(luò)中安全傳輸數(shù)據(jù)提供了一種解決方案。使用VPN技術(shù)組建企業(yè)內(nèi)部網(wǎng)絡(luò)避免了使用遠(yuǎn)程專(zhuān)用線(xiàn)路構(gòu)建企業(yè)專(zhuān)用網(wǎng)，從而節(jié)省了昂貴的成本。利用VPN技術(shù)組建的企業(yè)網(wǎng)絡(luò)實(shí)現(xiàn)了方便的遠(yuǎn)程訪(fǎng)問(wèn)，具有擴(kuò)展性強(qiáng)、便于管理和實(shí)現(xiàn)全面控制的優(yōu)點(diǎn)，成為今

2、后企業(yè)網(wǎng)絡(luò)發(fā)展的主要趨勢(shì)。
　　隨著企業(yè)移動(dòng)辦公人員的增多，如何使用VPN技術(shù)實(shí)現(xiàn)簡(jiǎn)單安全的遠(yuǎn)程訪(fǎng)問(wèn)成為VPN技術(shù)研究的一個(gè)重點(diǎn)。
　　目前，SSL VPN是解決遠(yuǎn)程用戶(hù)訪(fǎng)問(wèn)企業(yè)敏感數(shù)據(jù)最簡(jiǎn)單最安全的解決方案。與復(fù)雜的IPSec VPN相比，SSL VPN通過(guò)簡(jiǎn)單易用的方法實(shí)現(xiàn)信息遠(yuǎn)程連通。任何安裝支持SSL協(xié)議瀏覽器的主機(jī)都可以使用SSL VPN功能，而不用象傳統(tǒng)IPSec VPN那樣必須為每一臺(tái)客戶(hù)機(jī)安裝客戶(hù)端軟件。

3、r>　　SSL虛擬通道技術(shù)利用對(duì)用戶(hù)透明（下載、安裝和配置自動(dòng)完成）的SSL VPN客戶(hù)端軟件，把遠(yuǎn)端主機(jī)和內(nèi)部網(wǎng)絡(luò)連接成一個(gè)虛擬網(wǎng)絡(luò)。在這個(gè)虛擬通道上，可讓受信任的用戶(hù)登陸到整個(gè)內(nèi)部網(wǎng)絡(luò)，支持基于IP的業(yè)務(wù)應(yīng)用，從而擴(kuò)展了SSL VPN的應(yīng)用。
　　本文采用網(wǎng)絡(luò)驅(qū)動(dòng)接口規(guī)范（NDIS）中間層驅(qū)動(dòng)技術(shù)開(kāi)發(fā)SSL VPN客戶(hù)端軟件，是因?yàn)镹DIS中間層驅(qū)動(dòng)技術(shù)作用于協(xié)議層驅(qū)動(dòng)之下、物理網(wǎng)卡驅(qū)動(dòng)層之上，與上層協(xié)議無(wú)關(guān)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的截