资源描述:
《基于PKI的SSL_VPN关键技术的研究与实现毕业设计论文》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、毕业设计(论文)题目基于PKI的SSLVPN关键技术的研究与实现作者学院专业信息安全学号指导教师1设计(论文)题目及专题:基于PKI的SSLVPN关键技术的研究与实现2学生设计(论文)时间:自2009年12月11日开始至2010年6月8日止3设计(论文)所用资源和参考资料:[1]YoungloveR.Virtualprivatenetworkshowtheywork.Computing&ControlEngineeringJournal,2005,11(5)[2]高海英等.VPN技术[M].北京:北京机械工业出版社,2004[3]Frost&Su
2、llivan.中国SSLVPN市场调查报告[R].http://url.cn/1y2t0r,2010[4]WiFonicTechnologies.SSLVPNFeaturesandBenefits[R].http://url.cn/3L9ftQ,20094设计(论文)应完成的主要内容:本文对基于PKI的SSLVPN的关键技术进行了研究和分析,并运用OpenSSL工具包在Linux系统下实现了SSLVPN的关键组件,建立了基本的SSL安全隧道。最后用真实的SSLVPN设备搭建了一个SSLVPN应用实例。5提交设计(论文)形式(设计说明与图纸或论文等
3、)及要求:(1)毕业论文两份,打印稿一份,电子稿一份。(2)系统的可执行文件及源代码。(3)论文讲解文件(ppt)。6发题时间:2009年12月11日指导教师:(签名)学生:(签名)摘要当今世界网络和电子商务高速发展,商业活动的范围不断扩大,企业与其分支机构对互联网的依赖性越来越大,企业除了满足内部员工远程办公外,还要允许合作伙伴、设备供应商等外部机构访问自己的部分局域网资源。这种新的商业需求日益增加,推动了虚拟专用网技术的迅猛发展。VPN技术的实质是在公共网络上建立一条专用的逻辑链路,帮助远程用户、分支机构、商业伙伴及供应商同企业内部网建立可靠
4、的安全隧道。相对于传统的IPSecVPN,SSLVPN是一种较新的VPN技术。随着网络应用的多样性,企业对远程访问的安全需求日益增加,目前主流的IPSecVPN已经无法满足应用多样性的需求。SSLVPN因其配置方便以及与操作系统无关、支持设备广泛等优势,弥补了IPSecVPN的不足,成为VPN领域的一个热门应用。本文对基于PKI的SSLVPN的概念、工作原理以及关键技术进行了研究,并在Linux下实现了SSLVPN系统中的关键组件,最后搭建出了一个典型的SSLVPN应用实例。本文通过对主流VPN类型的性能和特点进行对比,分析了传统的VPN系统存在
5、的缺点和不足,指出了目前SSLVPN的应用情况。本文的重点是对基于PKI的SSLVPN关键技术进行了研究:如安全隧道技术、身份认证技术、访问控制技术、SSL代理技术、应用转换技术等;分析了SSL协议,并用真实设备实现了SSLVPN通信。关键字:SSLVPN;PKI;网络安全-i--i--i--ii-ABSTRACTNow,therapiddevelopmentofInternetandE-commerce,theincreasingscopeofbusinessactivities,enterprisesandtheirbranchoftheIn
6、ternetbecomingincreasinglydependentonlarge,enterpriseremoteofficesinadditiontointernalstafftomeetoutside,aswellasallowingco-operationpartners,equipmentsuppliersandotherexternalinstitutionstoaccesstheirpartofthelocalareanetworkresources.Thisincreasingdemandfornewbusiness,virtu
7、alprivatenetworktopromotetherapiddevelopmentoftechnology.VPNtechnologyisessentiallyinthepublicnetworktoestablishadedicatedlogicallinktoremoteusers,branchoffices,businesspartnersandsupplierstoestablishanintranetwithreliablesecuritytunnel.ComparedtotraditionalIPSecVPN,SSLVPNisa
8、relativelynewVPNtechnologies.Asthediversityofnetworkapplications,cor