基于SSL VPN的研究及實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全已經(jīng)成為越來(lái)越突出的問(wèn)題。為了服務(wù)國(guó)家信息安全保障體系建設(shè)，推進(jìn)全民信息安全意識(shí)的普及與提高，國(guó)家科技部先后設(shè)立了兩個(gè)863計(jì)劃信息安全重大項(xiàng)目《信息安全工程實(shí)踐綜合實(shí)驗(yàn)平臺(tái)研究與集成》和《信息安全增值服務(wù)平臺(tái)（東部）》，旨在解決信息安全領(lǐng)域?qū)嵺`教育與培訓(xùn)相關(guān)的實(shí)用化關(guān)鍵技術(shù)。目前，該平臺(tái)已經(jīng)成為集多功能于一體的綜合平臺(tái)。包括基于IPSec協(xié)議的VPN實(shí)驗(yàn)系統(tǒng)。 IPSec協(xié)議作為開(kāi)放的網(wǎng)絡(luò)層安

2、全協(xié)議，具有安全、高效、應(yīng)用透明等優(yōu)點(diǎn)，但其提供的安全控制過(guò)于單一，不能滿足所有的應(yīng)用需求。相比之下，價(jià)格低廉、實(shí)施簡(jiǎn)單而又擁有良好安全訪問(wèn)控制機(jī)制的SSL VPN在遠(yuǎn)程訪問(wèn)VPN領(lǐng)域有著不俗的表現(xiàn)，具有廣泛的應(yīng)用前景。另外，當(dāng)前的SSL VPN產(chǎn)品都是基于商業(yè)需求研制的，注重結(jié)果，交互性不強(qiáng)，難以應(yīng)用于教學(xué)實(shí)驗(yàn)。因此，有必要研究、設(shè)計(jì)并實(shí)現(xiàn)基于SSL VPN的教學(xué)實(shí)驗(yàn)實(shí)驗(yàn)系統(tǒng)，彌補(bǔ)當(dāng)前這一領(lǐng)域的空缺。 本文在對(duì)SSL協(xié)議和基

3、于SSL協(xié)議的VPN技術(shù)詳細(xì)分析的基礎(chǔ)上設(shè)計(jì)了多層次的面向SSL VPN的教學(xué)實(shí)驗(yàn)。通過(guò)對(duì)集中式管理模型和三層B/S體系結(jié)構(gòu)的研究，提出了一種面向SSL VPN教學(xué)實(shí)驗(yàn)系統(tǒng)的體系結(jié)構(gòu)，結(jié)合此結(jié)構(gòu)特點(diǎn)，研究了虛擬網(wǎng)絡(luò)模型和虛擬設(shè)備等技術(shù)，解決對(duì)大規(guī)模多用戶實(shí)驗(yàn)的支持問(wèn)題；本文還研究了信息截取分析、信息安全傳輸、J2EE模型等技術(shù)，解決了對(duì)交互性實(shí)驗(yàn)的支持問(wèn)題。本文設(shè)計(jì)的系統(tǒng)，有效地滿足了信息安全技術(shù)人員對(duì)于SSL VPN培訓(xùn)的需求，具有積