使用ssl+vpn架构企业信息系统

《使用ssl+vpn架构企业信息系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、使用SSLVPN架构企业信息系统摘要SSLVPN的发展对现有SSL应用是一个补充，它增加了公司执行访问控制和安全的级别和能力。SSLVPN还对那些因为使用远程访问应用系统而降低公司安全性的企业有所帮助。从属性上讲，拨号可以保证相对安全性，因为特定的电话线可以确认用户的身份。客户端/服务器和旧版本的VPN自身也拥有一定级别的安全保障能力，因为客户端软件是需要安装的。但是，以这样的安全策略和属性，不可否认，黑客入侵、安全威胁、身份欺诈呈增长趋势。现在，使用SSLVPN，安全特性已经发生了改变，人们可以通过浏览器访问应用程序。SSLVPN的价值包括许多

2、方面，最主要的是提高访问控制能力，安全易用以及高额的投资回报率。访问控制SSLVPN对访问控制更加有效，因为实施了用户集中化管理。所有的远程访问都是通过SSLVPN控制台进行控管，这样可以更加有效的监控用户使用权限，这些用户可能是公司内部员工，合作伙伴或客户。所有访问被限制在应用层，而且可以将权限细分到一个URL或一个文件。而使用IPSecVPN，安全权限只局限到网络。SSLVPN不需要复杂的客户端支撑，这就易于安装和配置，明显降低成本。IPSecVPN需要在远程终端用户一方安装特定设备，以建立安全隧道，而且很多情况下在外部（或非企业控制）设备中

3、建立隧道相当困难。另外，这类复杂的客户端难于升级，对新用户来说面临的麻烦可能更多，如系统运行支撑问题、时间开销问题、管理问题等。IPSec解决方案初始成本较低，但运行支撑成本高。如今，已有SSL开发商能提供网络层支持，进行网络应用访问，就如同远程机器处于LAN中一样；同时提供应用层接入，进行Web应用和许多客户端/服务器应用访问。总而言之，在关键任务环境中证明了该项技术的成熟性和可靠性。SSLVPN在企业应用中将起到无可估量的作用，但如何部署利用对于一般没有专业的技术人员的企业而言，又有些可望不可及，同时成本问题也是制约企业的一个重要因素。本文设

4、计并实现了一个这样一个软的SSLVPN系统。此系统是一个廉价的甚至于免费的系统，而且最重要的是此系统也是一个便于部署便于管理的SSLVPN系统。安装管理人员只需要有一般的SSLVPN知识即可进行安装（如同一般的WINDOWS软件安装程序）和部署，同时有标准的Windows图形界面用于管理SSLVPN系统。本文的研究内容主要有以下了几个方面：研究目前世界上流行的SSLVPN概念和内容，设计一个适合中国中小企业的，特别是中国中小企业在安装部署维护上能够承受的SSLVPN网络系统。研究目前国际中最新的开源项目OpenSSL和OpenVPN，利用这两个开

5、源项目代码，构建一个软的SSLVPN系统。最后结合以上两项成果，具体创建一个标准Windows软件用于管理配置SSLVPN系统。这是一个有标准Windows图形界面的软件，对于配置管理SSLVPN系统非常简单，便于普通的系统管理人员维护管理SSLVPN系统。关键词：SSL(加密套接字协议层)、VPN(虚拟个人网络)、Web技术、网络框架、负载均衡、灾备、集群、OpenSSL、OpenVPNWithSSLVPNoverheadconstructionEnterpriseInformationSystemABSTRACTThedevelopmento

6、fSSLVPNtotheexistingSSLapplicationisasupplement,itincreasedthecompanytocarryouttheaccesscontrolandthesaferankandtheability.SSLVPNalsohavethehelptothereenterprisewhichreducethecompany'ssecureenterprisebecauseofusesthelong-distanceaccessapplicationsystem.Inthesubordinatesays,th

7、edigitdialingmayguaranteetherelativesecurity,becausethespecifictelephonelinemayconfirmtheuserthestatus.TheC/SsystemandoldeditionVPNoneselfalsohasthecertainrankthesafetycontrolability,becausecustomerendsoftwareisneedstoinstall.But,bysuchsecuritypolicyandtheattribute,incontesta

8、ble,thehackerinvades,thesafethreat,thestatuscheatassumesthegrowthten