SSL VPN服務器的設計及實現.pdf

1、隨著無處不在的網絡應用迅猛發(fā)展,企業(yè)內部、合作伙伴和客戶間希望建立快速有效的溝通渠道成為企業(yè)發(fā)展的關鍵因素,對VPN安全網絡產品的需求量也隨之增加。以及隨著市場多元化的需求,多功能合一的VPN產品,也逐漸成為市場熱點。 本文在通過對市場進行深入的調查,系統分析了VPN用戶的需求的基礎上,以SSL安全傳輸協議為技術為核心,結合USB KEY、網絡協議轉換等技術,設計開發(fā)完成了適合目前市場要求的SSL VPN服務器。 作者設

2、計的SSL VPN以SSL安全傳輸協議為基礎,分析了傳統SSL VPN的缺點后,作者提出了自己對傳統SSL VPN系統的改進方法和原理,完成了改進后的SSL VPN的系統設計和實現。改進后的SSL VPN不僅支持普通的B/S方式接入,而且支持傳統的各種第三方軟件的C/S應用,實現了配置方便,不需繁瑣的維護；采用了基于數字證書的雙向身份認證,并集成第三方認證系統完成驗證服務和基于USB Key和用戶口令的雙認證機制；設計了用戶角色分配模塊

3、,基于角色的訪問控制,基于證書的權限控制靈活、方便、易于配置,可細化到服務器端口級、文件目錄級,對無安全需求的數據進行直接轉發(fā),透明使用。而且對授權用戶所有操作的日志都有審計功能,實現了不可抵賴性。SSL VPN各個功能采用模塊化實現,方便產品根據市場的需求來對SSL VPN的服務進行功能的增加和縮減。 在SSL VPN的遠景規(guī)劃中,準備集成一些常用的服務器功能,例如數據流量的檢測,P2P軟件的限制,垃圾郵件過濾等功能。把SSL