SSLVPN研究与实现

《SSLVPN研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、毕业设计（论文）题目基于PKI的SSLVPN关键技术的研究与实现作者学院专业信息安全学号指导教师二〇一〇年月日1设计（论文）题目及专题：基于PKI的SSLVPN关键技术的研究与实现2学生设计（论文）时间：自2009年12月11日开始至2010年6月8日止3设计（论文）所用资源和参考资料：[1]YoungloveR.Virtualprivatenetworkshowtheywork.Computing&ControlEngineeringJournal,2005,11(5)[2]高海英等.VPN技术[M].北京:北京机械工业出版社,2004[3]F

2、rost&Sullivan.中国SSLVPN市场调查报告[R].http://url.cn/1y2t0r,2010[4]WiFonicTechnologies.SSLVPNFeaturesandBenefits[R].http://url.cn/3L9ftQ,20094设计（论文）应完成的主要内容：本文对基于PKI的SSLVPN的关键技术进行了研究和分析，并运用OpenSSL工具包在Linux系统下实现了SSLVPN的关键组件，建立了基本的SSL安全隧道。最后用真实的SSLVPN设备搭建了一个SSLVPN应用实例。5提交设计（论文）形式（设计说明

3、与图纸或论文等）及要求：(1)毕业论文两份，打印稿一份，电子稿一份。(2)系统的可执行文件及源代码。(3)论文讲解文件（ppt）。6发题时间：2009年12月11日指导教师：（签名）学生：（签名）摘要当今世界网络和电子商务高速发展，商业活动的范围不断扩大，企业与其分支机构对互联网的依赖性越来越大，企业除了满足内部员工远程办公外，还要允许合作伙伴、设备供应商等外部机构访问自己的部分局域网资源。这种新的商业需求日益增加，推动了虚拟专用网技术的迅猛发展。VPN技术的实质是在公共网络上建立一条专用的逻辑链路，帮助远程用户、分支机构、商业伙伴及供应商同企业

4、内部网建立可靠的安全隧道。相对于传统的IPSecVPN，SSLVPN是一种较新的VPN技术。随着网络应用的多样性，企业对远程访问的安全需求日益增加，目前主流的IPSecVPN已经无法满足应用多样性的需求。SSLVPN因其配置方便以及与操作系统无关、支持设备广泛等优势，弥补了IPSecVPN的不足，成为VPN领域的一个热门应用。本文对基于PKI的SSLVPN的概念、工作原理以及关键技术进行了研究，并在Linux下实现了SSLVPN系统中的关键组件，最后搭建出了一个典型的SSLVPN应用实例。本文通过对主流VPN类型的性能和特点进行对比，分析了传统的

5、VPN系统存在的缺点和不足，指出了目前SSLVPN的应用情况。本文的重点是对基于PKI的SSLVPN关键技术进行了研究：如安全隧道技术、身份认证技术、访问控制技术、SSL代理技术、应用转换技术等；分析了SSL协议，并用真实设备实现了SSLVPN通信。关键字：SSLVPN；PKI；网络安全-i--i--i--ii-ABSTRACTNow,therapiddevelopmentofInternetandE-commerce,theincreasingscopeofbusinessactivities,enterprisesandtheirbranch

6、oftheInternetbecomingincreasinglydependentonlarge,enterpriseremoteofficesinadditiontointernalstafftomeetoutside,aswellasallowingco-operationpartners,equipmentsuppliersandotherexternalinstitutionstoaccesstheirpartofthelocalareanetworkresources.Thisincreasingdemandfornewbusines

7、s,virtualprivatenetworktopromotetherapiddevelopmentoftechnology.VPNtechnologyisessentiallyinthepublicnetworktoestablishadedicatedlogicallinktoremoteusers,branchoffices,businesspartnersandsupplierstoestablishanintranetwithreliablesecuritytunnel.ComparedtotraditionalIPSecVPN,SS

8、LVPNisarelativelynewVPNtechnologies.Asthediversityofnetworkapplicati