试论ssl vpn虚拟通道技术研究

《试论ssl vpn虚拟通道技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TP393密级：公开UDC：单位代码：10424学位论文SSLVPN虚拟通道技术研究狄卫华申请学位级别：硕士学位专业名称：计算机应用技术指导教师姓名：孟晓景职称：教授山东科技大学二零零六年五月论文题目：SSLVPN虚拟通道技术研究作者姓名：狄卫华入学时间：2003年9月专业名称：计算机应用技术研究方向：网络工程与管理信息系统指导教师：孟晓景职称：教授论文提交日期：2006年5月论文答辩日期：2006年6月16日授予学位日期：STUDYOFVIRTUALTUNNELTECHNOLOGYBASEDONSSLV

2、PNADissertationsubmittedinfulfillmentoftherequirementsofthedegreeofMASTEROFPHILOSOPHYfromShandongUniversityofScienceandTechnologybyDiWeihuaSupervisor:ProfessorMengXiaojingCollegeofInformationScienceandEngineeringMay2006声明本人呈交给山东科技大学的这篇硕士学位论文，除了所列参考文献和世所公认的文献外

3、，全部是本人在导师指导下的研究成果。该论文资料尚没有呈交于其它任何学术机关作鉴定。硕士生签名：日期：AFFIRMATIONIdeclarethatthisdissertation,submittedinfulfillmentoftherequirementsfortheawardofMasterofPhilosophyinShandongUniversityofScienceandTechnology,iswhollymyownworkunlessreferencedofacknowledge.Thedocume

4、nthasnotbeensubmittedforqualificationatanyotheracademicinstitute.Signature:Date:山东科技大学硕士学位论文摘要摘要随着企业网应用的不断发展，企业网的范围也不断扩大，从一个本地网络发展到跨地区跨城市甚至是跨国家的网络，企业如何利用现有的公共网络组建安全的企业内部网成为研究的一个热点。虚拟专用网（VPN）技术为企业内部网络在公共网络中安全传输数据提供了一种解决方案。使用VPN技术组建企业内部网络避免了使用远程专用线路构建企业专用网，从而节省

5、了昂贵的成本。利用VPN技术组建的企业网络实现了方便的远程访问，具有扩展性强、便于管理和实现全面控制的优点，成为今后企业网络发展的主要趋势。随着企业移动办公人员的增多，如何使用VPN技术实现简单安全的远程访问成为VPN技术研究的一个重点。目前，SSLVPN是解决远程用户访问企业敏感数据最简单最安全的解决方案。与复杂的IPSecVPN相比，SSLVPN通过简单易用的方法实现信息远程连通。任何安装支持SSL协议浏览器的主机都可以使用SSLVPN功能，而不用象传统IPSecVPN那样必须为每一台客户机安装客户端软件。S

6、SL虚拟通道技术利用对用户透明（下载、安装和配置自动完成）的SSLVPN客户端软件，把远端主机和内部网络连接成一个虚拟网络。在这个虚拟通道上，可让受信任的用户登陆到整个内部网络，支持基于IP的业务应用，从而扩展了SSLVPN的应用。本文采用网络驱动接口规范（NDIS）中间层驱动技术开发SSLVPN客户端软件，是因为NDIS中间层驱动技术作用于协议层驱动之下、物理网卡驱动层之上，与上层协议无关，对网络数据包的截获最为彻底，所以采用NDIS中间层驱动技术开发客户端软件实现的SSLVPN支持非Web应用业务的功能也更加

7、强大。基于SSL虚拟通道的VPN技术是未来SSLVPN发展的一个方向，是多种VPN相互融合解决本身所不能解决各自问题的一种方案，是未来VPN技术发展的一个重要方向。关键词：安全套接层，虚拟专用网，网络驱动接口规范，虚拟通道技术山东科技大学硕士学位论文摘要ABSTRACTAlongwiththeconstantdevelopmentofintracompanynetwork,thescopeisofcompanynetworkisexpandingfromlocalnetworkstocrossdistrictor

8、crosscitynetworksorevencrosscountrynetworks.HowtoutilizecurrentInternettoconstructasecuredintracompanynetworkwillbecomeahotspotofresearch.VirtualPrivateNetwork(VPN)providesablueprintforth