【硕士论文】基于SSL+VPN的安全电子邮件代理系统研究与实现.pdf

《【硕士论文】基于SSL+VPN的安全电子邮件代理系统研究与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、山东大学硕士学位论文曼皇曼皇!皇曼曼鼍皇曼!曼曼曼皇曼曼鼍Lm——————————n皇曼皇曼曼曼舅曼曼皇曼皇曼曼曼鼍曼皇毫曼曼曼曹曼摘要政务信息网是目前我国政府信息化过程中的一个重要建设内容。结合电子政务对内管理和对外服务具体业务流程设计开发的个性化、专业化的安全电子邮件系统才能胜任各类政府机构信息互动持续发展的应用需求。本文主要面对的是政府机关事业单位需要，目的是建立更有效、更安全的远程访问电子邮件系统。SSLVPN是采用安全套接层协议，无需安装客户端软件，授权用户能够从任何标准的WEB浏览器和互联网连接通过VPN专有隧道安全地接入网络资源，

2、从而安全可靠地获取信息。政府机关工作人员在进行远程访问时，只要有支持SSL的浏览器就行，自然也就不需要对客户端进行特别维护。本文采用的技术路线：将SSLVPN应用于电子邮件代理系统。用户利用浏览器内建的SecureSocketLayer封包处理功能，用浏览器访问内网SSLVPN服务器，然后通过网络封包转向的方式，让用户可以在远程计算机执行应用程序，访问内网服务器数据。本文将SSLvPN网关和基于SSL的安全电子邮件系统相结合，提出了通过SSLVPN远程访问内部网络的构架，实现了基于SSLYPN的安全电子邮件代理系统。该系统充分考虑了加密解密、安

3、全认证、网关控制以及管理各个方面，设计实现了基于SSLVPN的网关。主要由以下几个模块组成：应用协议转换模块、端口转发模块、代理模块、握手信息封装／分析模块、记录层处理模块、数据加密／解密处理模块、身份认证模块、证书库、网关控制模块、监控模块和管理配置模块等。采用基于SSL的安全机制后，强制实施SMTP认证，实现由SSLPOP和SSLSMTP对邮件通信信道的加密。SSL握手协议之后传输的所有消息都是加密的，因此在SSL所建立的安全传输通道上运行SMTP和POP协议，并对这两种协议作一定的扩展，以实现电子邮件的安全传输。此外，由于SSL协议本身就

4、是一种安全技术，因此SSLVPN就具有防止信息泄漏、拒绝非法访问、保护信息的完整性、防止用户假冒、保证系统的可用性的特点，能够进一步保障访问安全，从而扩充了安全功能设施。首先SSLVPN台服魔兽世界VPNhttp://vpn.3lunche.com/山东大学硕士学位论文Im——IN——III——Im皇皇曼曼量量曼皇曼曼曼皇一可以实现128位数据加密，保证数据在传输过程中不被窃取，确保ERP数据传输的安全性。其次，多种认证和授权方式的使用能够只让“正确”的用户访问内部网络，从而保护了内部网络的安全性。。总之，从SSL协议到vPN设备，再到SSLV

5、PN这样的组合，其网络协议的安全性、物理链接的安全性、网络应用的安全性都能满足政府间远程信息化的要求。关键词：安全；网关；电子邮件；SSLVPNⅡ台服魔兽世界VPNhttp://vpn.3lunche.com/山东大学硕士学位论文第1章绪论1．1课题提出的背景全球性的网络化、信息化进程正改变着人们的生活方式，Internet技术应用以及电子商务的飞速增长给人们生活工作的各个层面带来了深刻的影响。电子政务应用与一般的办公自动化系统既紧密相关，又在应用侧重点、用户群体以及采用的技术等方面都有所差异。电子政务是更广义上的政府办公自动化或者理解为“面向

6、社会的政府办公自动化"。在一个办公自动化系统中统称包含了多个应用子系统，如发文、收文、信息服务、档案管理、活动安排、会议管理等等，可以将电子邮件信箱作为所有这些办公应用子系统的统一接口，每一个用户通过自己的电子邮件信箱就可以了解到需要处理的工作，而不必经常性地来回检查不同的应用系统，办公自动化系统以电子邮件作为统一入口的设计思想，可以大大提高系统用户的友好性和易用性，减少培训的工作量。政务信息网是目前我国政府信息化过程中的一个重要建设内容。电子邮件是信息互动的基础工具，电子政务离不开电子邮件。结合电子政务对内管理和对外服务具体业务流程设计开发的

7、个性化、专业化的安全电子邮件系统才能胜任各类政府机构信息互动持续发展的应用需求。电子邮件是Internet应用最广的服务：通过网络的电子邮件系统，用户可以用非常低廉的价格，以非常快速的方式与世界上任何～个角落的网络用户联系，这些电子邮件可以是文字、图象、声音等各种方式。同时，用户可以得到大量免费的新闻、专题邮件，并实现轻松的信息搜索。这是任何传统的方式也无法相比的。正是由于电子邮件的使用简易、投递迅速、收费低廉，易于保存、全球畅通无阻，使得电子邮件被广泛地应用，它使人们的交流方式得到了极大的改变。随着计算机互连网络在我国的蓬勃发展，传统的网上通

8、信手段电子邮件的应用迅速增长，所以必须保证在广域网络环境下数据传输的保密性、完整性、有效性，因此，安全电子邮件系统的研究和应用就显得越来越重要。构造安