ssl+vpn系统的设计与实现

《ssl+vpn系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、代号10701学号1020121203分类号TP393.2密级公开题（中、英文）目SSLVPN系统的设计与实现TheDesignandImplementationofSSLVPNSystem作者姓名龚真指导教师姓名、职务马志欣副教授学科门类工学学科、专业计算机系统结构提交论文日期二〇一三年三月创新性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技

2、大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：日期关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文和使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它

3、复印手段保存论文。(保密的论文在解密后遵循此规定)本人签名：导师签名：日期日期摘要虚拟专用网络（VPN）能将处于不同网络环境或不同地域的组件和资源相互连接起来。利用Internet或其它公共互联网络等已有的网络基础设施，虚拟专用网络可以在此之上创建安全的专用隧道，使用户享有和专用网络同等的安全和功能保障。现如今，远程数据通讯的应用需求十分广泛，远程通讯的数据量日益增大，企业的国际化势必使得企业在全球广泛分布，在此情况下，企业各地分支机构的员工都需要访问企业内部资源并且相互之间需要进行及时和有效的通讯，使用虚拟专用网络能经济且有效

4、地满足这些需求。虽然VPN通讯是在公用的互联网络基础上建立，但是通过建立VPN隧道和加密技术，用户能使用VPN进行通讯和使用专用网络通讯的感觉基本没有差别。近年来，VPN技术得到了飞速的发展并在企业及个人生活中都得到了广泛的应用。以往VPN的隧道协议主要分为三种：PPTP（点对点隧道协议）,L2TP协议和IPSec协议。而SSLVPN由于其简单方便且不失安全性等优点得到了越来越多的用户的青睐。本文介绍了VPN技术的产生背景和研究意义，深入讨论了实现VPN的相关技术，VPN连接的数据传输过程以及基于用户的认证与授权，详细比较了不同种

5、类VPN的差异以及优缺点，设计实现了SSLVPN的整体解决方案。本文还研究了用户常用的远程访问方式相关的协议，根据协议要求实现了相应的协议转换功能，并在此基础上设计了基于Web的用户界面，使用户在浏览器上实现远程访问内网资源的功能。关键词：虚拟专用网VPNSSL隧道技术AbstractVirtualPrivateNetworkcanbeusedtoachievethemutualconnectionbetweenthedifferentnetworkcomponentsandresources.Bytakingadvantag

6、eoftheinfrastructureoftheInternetorotherpublicinternet,virtualprivatenetworkcancreateprivatetunnelsandprovidesecureprivatenetworkforusers.Inthecaseoftoday'sremotetrafficisincreasingandtheenterpriseiswidelydistributedglobaloperations,VPNcanenableemployeestoaccessacentr

7、alresourceinatimelyandeffectivecommunicationamongenterprises.VPNcommunicationisestablishedonthebasisofthepublicInternet,butusersfeellikeintheprivatenetworktocommunicate.Inrecentyears,VPNhasbeendevelopedrapidlyandhasbeenwidelyusedinbusinessandpersonallife.ThepreviousVP

8、Ntunnelingprotocolismainlydividedintothreekinds:PPTP(Point-to-PointTunnelingProtocol),theL2TPprotocolandIPSecprotocol.Duetoi