ssl的vpn技术的研究和应用的分析

《ssl的vpn技术的研究和应用的分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、本科生毕业论文基于SSL的VPN技术的研究与应用ResearchandApplicationforVPNTechnologyBaseonSSL学生姓名所在专业所在班级申请学位指导教师副指导教师目录目录摘要……………………………………………………………………………………...IABSTRACTII1前言11.1网络安全的现状11.2SSLVPN课题的提出11.3SSLVPN在国内的发展状况21.4课题的目标21.5本文的主要内容32网络安全与防护的理论基础32.1网络安全的概念32.2网络上的威胁42.3网络

2、安全技术42.3.1现代密码技术42.3.2VPN技术52.3.3身份认证技术53虚拟专用网（VPN）技术的研究63.1虚拟专用网（VPN）技术的概念63.2VPN中的隧道技术73.3VPN实现的层次84SSLVPN的原理与技术84.1SSLVPN的定义84.2SSL协议的分析94.2.1SSL协议简介94.2.2SSL记录协议104.2.3SSL握手协议124.3SSLVPN的代理（Proxy）144.3.1Web数据的代理154.3.2非Web数据的访问代理165SSLVPN技术应用的研究175.1SS

3、LVPN与IPSecVPN的安全性对比185.1.1成熟度和应用广泛性的比较185.1.2数据加密的比较185.1.3远程访问技术的比较19目录5.1.4身份认证的对比195.1.5访问控制的对比195.2SSLVPN与IPSecVPN的建设与维护成本对比205.2.1运营成本与用户数的关系205.2.2初始投资和人工成本分析对比215.2.3维护、支持和操作的成本比较226SSLVPN网关的应用研究236.1SSLVPN在企业网中的网络结构236.2SSLVPN网关系统的设计256.2.1通信处理模块的设

4、计276.2.2SSL协议处理模块设计276.2.3记录层处理模块设计286.2.4身份认证模块设计286.2.5日志处理模块设计30结束语…………………………………………………………………………………….31鸣谢…………………………………………………………………………………….32参考文献33摘要摘要随着Internet技术的发展，网络的应用也产生了各种各样的问题，其中安全问题尤为突出。现在，虚拟专用网(VPN)技术已成为了希望在全球连通的公司解决网络安全问题的自然之选。基于SSL协议的SSLVPN可以通

5、过特殊的加密通讯协议，在Internet远程用户的一端和公司内网的另一端网络之间建立一条专有的通讯通道，这样就好比架设了一条专线，使合法用户可以轻松访问公司内部核心资源。由于SSLVPN具有使用方便，能够高效快捷地实现网络安全的优点，因此，SSLVPN的应用成为了现今网络安全应用的一个重要课题。本研究首先对现今网络安全的现状进行了分析，从而引出了对基于SSL协议的虚拟专用网（VPN）的研究。最后，本研究还设计了SSLVPN网关在企业中的网络结构，并对SSLVPN网关的各个模块功能进行详细分析，目的在于使人们

6、对SSLVPN的就任有一个更加深入的理解。通过对SSLVPN工作原理的研究，本研究得出了SSLVPN确实能够安全地实现企业子网间的互连，为企业和用户提供一个安全的网络环境，是一个能够较好地解决网络安全问题方案的结论。关键词：网络安全；VPN；SSL协议；代理；IIABSTRACTABSTRACTWiththedevelopmentofInternettechnology,thenetworkapplicationproducedawidevarietyofissues,securityisaparticul

7、arlyproblem.Now,VirtualPrivateNetwork(VPN)technologyhasbecomethehopethattheglobalconnectivityofnetworksecuritycompaniestoovercometheproblemofthenaturalchoice.TheVPNwhichbasedontheSSLthroughtheSSLencryptionspecialcommunicationprotocol,Internetusersintheremo

8、tesideandthecompanynetworkattheothersideoftheestablishmentofanetworkbetweenproprietarycommunicationschannelThiscanbecomparedtotheerectionofagreen,sothatlegitimateuserscaneasilyvisitthecompanyinternalcoreresou