基于SSL VPN的研究及實驗系統(tǒng)的設(shè)計.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全已經(jīng)成為越來越突出的問題。為了服務(wù)國家信息安全保障體系建設(shè)，推進(jìn)全民信息安全意識的普及與提高，國家科技部先后設(shè)立了兩個863計劃信息安全重大項目《信息安全工程實踐綜合實驗平臺研究與集成》和《信息安全增值服務(wù)平臺（東部）》，旨在解決信息安全領(lǐng)域?qū)嵺`教育與培訓(xùn)相關(guān)的實用化關(guān)鍵技術(shù)。目前，該平臺已經(jīng)成為集多功能于一體的綜合平臺。包括基于IPSec協(xié)議的VPN實驗系統(tǒng)。 IPSec協(xié)議作為開放的網(wǎng)絡(luò)層安

2、全協(xié)議，具有安全、高效、應(yīng)用透明等優(yōu)點，但其提供的安全控制過于單一，不能滿足所有的應(yīng)用需求。相比之下，價格低廉、實施簡單而又擁有良好安全訪問控制機(jī)制的SSL VPN在遠(yuǎn)程訪問VPN領(lǐng)域有著不俗的表現(xiàn)，具有廣泛的應(yīng)用前景。另外，當(dāng)前的SSL VPN產(chǎn)品都是基于商業(yè)需求研制的，注重結(jié)果，交互性不強(qiáng)，難以應(yīng)用于教學(xué)實驗。因此，有必要研究、設(shè)計并實現(xiàn)基于SSL VPN的教學(xué)實驗實驗系統(tǒng)，彌補(bǔ)當(dāng)前這一領(lǐng)域的空缺。 本文在對SSL協(xié)議和基

3、于SSL協(xié)議的VPN技術(shù)詳細(xì)分析的基礎(chǔ)上設(shè)計了多層次的面向SSL VPN的教學(xué)實驗。通過對集中式管理模型和三層B/S體系結(jié)構(gòu)的研究，提出了一種面向SSL VPN教學(xué)實驗系統(tǒng)的體系結(jié)構(gòu)，結(jié)合此結(jié)構(gòu)特點，研究了虛擬網(wǎng)絡(luò)模型和虛擬設(shè)備等技術(shù)，解決對大規(guī)模多用戶實驗的支持問題；本文還研究了信息截取分析、信息安全傳輸、J2EE模型等技術(shù)，解決了對交互性實驗的支持問題。本文設(shè)計的系統(tǒng)，有效地滿足了信息安全技術(shù)人員對于SSL VPN培訓(xùn)的需求，具有積