SSL VPN網(wǎng)關(guān)產(chǎn)品的設(shè)計與實現(xiàn).pdf

1、隨著Internet和電子商務(wù)的蓬勃發(fā)展，商業(yè)活動范圍不斷擴大，企業(yè)與其分支機構(gòu)實現(xiàn)互聯(lián)的要求越來越迫切，有時甚至需要允許合作伙伴、設(shè)備供應(yīng)商等外部機構(gòu)訪問自己的部分局域網(wǎng)資源。這種新的商業(yè)模式，為虛擬專用網(wǎng)絡(luò)(VPN，Virtual Private Network)技術(shù)的發(fā)展注入了強大的活力。 VPN技術(shù)的實質(zhì)是在公共網(wǎng)絡(luò)上建立一條專用的邏輯鏈路，幫助遠程用戶、分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同企業(yè)內(nèi)部網(wǎng)建立可靠的安全連接，保證數(shù)

2、據(jù)的安全傳輸，從而實現(xiàn)對企業(yè)內(nèi)部網(wǎng)的擴展，它正迅速成為遠程訪問應(yīng)用中最為普及的一種方法。IPSec協(xié)議作為開放的網(wǎng)絡(luò)層安全協(xié)議，具有安全、高效、應(yīng)用透明等優(yōu)點，但其提供的安全訪問控制過于單一，不能滿足所有應(yīng)用的需求。與IPSecVPN相比，價格低廉、實施簡單、而又擁有良好安全訪問控制機制的SSL VPN在遠程訪問VPN領(lǐng)域有著不俗的表現(xiàn)，并且它正迅速成為遠程訪問應(yīng)用中最為普及的一種方法。安全套接層協(xié)議SSL是用來保障數(shù)據(jù)安全傳輸?shù)膮f(xié)議，

3、目前已經(jīng)成為事實上的工業(yè)標準；兩者的結(jié)合—SSL VPN(Secure Socket Layer Virtual Private Network)正成為目前遠程安全接入市場上的一個熱點。 本人在國內(nèi)著名網(wǎng)絡(luò)安全廠商一北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司VPN技術(shù)部實習(xí)了一年時間，期間參與了天融信SSL VPN網(wǎng)關(guān)產(chǎn)品的研發(fā)工作，目前該產(chǎn)品已經(jīng)推向了市場。本人在研發(fā)過程中主要負責(zé)訪問控制(ACL，Access Control List)