基于隧道技術(shù)的SSL VPN的改進(jìn)與設(shè)計(jì).pdf

1、SSL VPN是基于SSL（Secure Socket Layer）協(xié)議的虛擬專用網(wǎng)或VPN（Virtual Private Network），它能幫助人們隨時(shí)隨地安全遠(yuǎn)程接入網(wǎng)絡(luò)，增加了企業(yè)執(zhí)行訪問控制的能力和安全的級別，是解決遠(yuǎn)程用戶訪問公司敏感數(shù)據(jù)、最便捷最安全的解決方案。但它仍然存在網(wǎng)絡(luò)應(yīng)用支持單一、功能擴(kuò)展困難和系統(tǒng)性能低下等問題。
　　 為增強(qiáng)SSL VPN的功能，設(shè)計(jì)并實(shí)現(xiàn)了一種改進(jìn)的SSL VPN系統(tǒng)。它在客戶端

2、和服務(wù)器都安裝一虛擬網(wǎng)卡。該虛擬網(wǎng)卡負(fù)責(zé)將遠(yuǎn)端和服務(wù)器通信的數(shù)據(jù)進(jìn)行壓縮加密，按照SSL協(xié)議進(jìn)行封裝，在客戶端和服務(wù)器之間建立一條隧道。服務(wù)器和客戶之間所有的通信數(shù)據(jù)均從該隧道通過。為提高其性能，在服務(wù)器端采用負(fù)載均衡技術(shù)合理調(diào)配用戶的請求，轉(zhuǎn)發(fā)至負(fù)載相對較低的服務(wù)器處理，從而降低單臺服務(wù)器的負(fù)載，提高整體性能；在服務(wù)器端和本地采用緩存技術(shù)，為防止緩存數(shù)據(jù)頻繁更新，采用了數(shù)據(jù)流緩存技術(shù)，將傳輸?shù)臄?shù)據(jù)劃分成更小的分片，每一分片計(jì)算得到一個(gè)