文档介绍：华中科技大学
硕士学位论文
SSL虚拟专用网的设计与实现
姓名:张羽佳
申请学位级别:硕士
专业:通信与信息系统
指导教师:黄本雄
20050429
摘要
虚拟专用网络能够在不安全的网络上为单独实体建立安全的专用信道但
是传统具有费用高安装配置复杂可扩展性差等缺点而可以弥补这
些缺点提供更为完善的远程访问服务正是由于无需客户端且易于配置
这两年在远程接入市场上占据了重大的份额
本文首先介绍了技术和协议并介绍了提高性能的方法比较了
与传统的技术特点在此基础上提出了的体系架构安全套接层
协议是一种在两个实体之间通过服务器认证数据加密消息完整性验证等步
骤建立安全通道的协议 SSL VPN 使用 SSL 和代理技术向远程终端用户提供对企业内
部网络资源的授权安全访问与传统远程接入实现方法不同之处在于
使用浏览器服务器模式
随后分析了的关键技术即代理和转发技术访问控制身份验证及审
计日志其中代理转发技术是的重点是实现无客户端的基础代理转发技
术可以分为应用层代理端口转发代理网络层扩展代理它们的工作层面不同分
别支持不同的应用广泛使用的是应用层代理和端口转发代理
在讨论系统结构的基础上本文针对两种典型的网络应用给出了解决方
案然后详细讨论了利用协议设计构建虚拟专用网的方法从功能和安全两个方
面对系统做了总体设计主要包括身份验证模块访问策略模块资源访问
模块和用户配置模块并具体完成了各模块的实现身份验证模块实现了本地验证
验证验证及域验证访问策略模块定义了不同用户的资源访问
权限资源访问模块提供对文件访问访问远程终端和通用
程序的支持用户配置模块为管理员配置系统提供了接口
最后并对系统的性能和安全性进行了分析系统投入实际运行后根据用户反馈
和系统日志分析系统运行稳定达到了设计要求

关键词协议虚拟专用网身份验证数据加密远程访问
I
Abstract
VPN provides secure channels for individual entity on an work, but
traditional VPN has some disadvantages, it is expensive on maintenance, complex on
distribution and inconvenient on configuration, and it is not very extensible. SSL VPN can
make up these disadvantages and provides better services. Because SSL VPN are clientless
and easily disposing etc, it occupies very great share in markets of remote access VPN in
the past two years.
In this paper, we introduced the VPN technology and SSL protocol firstly, then we
introduced the method of improving the performance of SSL, compared the traditional VPN
with SSL VPN, then we proposed an architecture of SSL VPN based on the concepts and
analysis. SSL is a kind of protocol that can provide secure tunnel between two machines
through authentication between servers, data encryption, and messages integrality and so on.
SSL VPN provides remote user with authenticated secure access to corporation’s private
network resources. SSL VPN uses Browsers/Server (B/S) mode which is different from
traditional VPN.
After that the key features of SSL VPN were discussed