基于SSL協(xié)議的VPN安全技術(shù)應(yīng)用研究.pdf

1、隨著經(jīng)濟(jì)全球化的進(jìn)程，企業(yè)為了提高工作效率和競爭能力，遠(yuǎn)程訪問、移動辦公已經(jīng)成了各種社會組織的普遍需要。由于Internet的普及和發(fā)展，企業(yè)員工出差時需要一種低運行成本、高生產(chǎn)效率、大量數(shù)據(jù)的遠(yuǎn)程安全訪問方式。SSLVPN因其配置方便、與操作系統(tǒng)無關(guān)、支持設(shè)備廣泛等優(yōu)勢，可幫助用戶通過標(biāo)準(zhǔn)的Web瀏覽器訪問企業(yè)重要的數(shù)據(jù)資源。由此，SSLVPN技術(shù)成為備受人們關(guān)注的一種新型安全訪問方式。本文對SSLVPN的概念、基本原理、模式、安全技

2、術(shù)進(jìn)行了深入研究，探討了SSLVPN系統(tǒng)中的安全組件，本文的主要工作：
　　1.分析了VPN分類及其安全技術(shù)要素。研究了VPN系統(tǒng)中使用到的加密技術(shù)、消息認(rèn)證技術(shù)和第二層隧道協(xié)議等。
　　2.探討了SSL協(xié)議的安全體系結(jié)構(gòu)、SSL各個協(xié)議層的工作流程，從安全角度給出了SSL協(xié)議的詳細(xì)分析。同時給出了它在支持VPN方面的主要缺陷，分析了基于PKI的SSL協(xié)議，并提出增加控制協(xié)議，以形成安全、高效的安全隧道協(xié)議。
　　3.

3、在SSLVPN系統(tǒng)的基本原理和總體結(jié)構(gòu)的基礎(chǔ)上，結(jié)合貴州大學(xué)職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)特點，對實施遠(yuǎn)程訪問的SSLVPN服務(wù)器和客戶端進(jìn)行安全技術(shù)探討。
　　4.對SSLVPN的安全功能進(jìn)行分析和改進(jìn)的基礎(chǔ)上，以貴州大學(xué)職業(yè)技術(shù)學(xué)院培訓(xùn)中心實施需求分析，從設(shè)備選型、方案設(shè)計及實驗方案等方面安全性要求出發(fā)，以一定的硬件為基礎(chǔ)，對實現(xiàn)網(wǎng)絡(luò)資源安全共享進(jìn)行了成功實驗。
　　綜上所述，本課題在SSLVPN的安全技術(shù)及系統(tǒng)結(jié)構(gòu)方面的深入研究，將