應用層加密傳輸VPN的研究與實現(xiàn).pdf

1、隨著遠程辦公和遠程訪問的應用逐漸增多，如何即讓訪問者可以方便快捷的訪問內網(wǎng)資源，又可以最大程度的保證訪問通道上的數(shù)據(jù)不被破壞或截獲、竊取成為當今遠程訪問控制的一個研究方向。當前IPSEC VPN是被廣泛使用的一種遠程訪問控制接入方案，IPSEC VPN豐富的加密算法庫和安全的密鑰協(xié)商方式使其有很高的安全性，但其客戶端復雜的配置，比較粗的訪問控制和較差的網(wǎng)絡穿透能力是其最大的缺點，特別單客戶端到網(wǎng)關的訪問，因此它被普遍應用于網(wǎng)關到網(wǎng)關的訪

2、問方式，而SSINPN是一種新興的虛擬專網(wǎng)技術，它以部署成本低、安全性高、便捷的訪問方式和更細致的訪問權限劃分等優(yōu)點成為當今遠程接入方案的一個更好的選擇。 本文針對IPSEC VPN在客戶端到網(wǎng)關的訪問上的不足提出一種應用層加密傳輸VPN的方案，它具備SSLVPN的基本特點。本文提出的方案提供了一種便捷的遠程訪問方式，使訪問者無須進行任何復雜的配置就可以進行遠程訪問，并在應用層完成了對訪問數(shù)據(jù)的加解密，同時具有安全的加密規(guī)范協(xié)商