基于SSL协议的VPN安全技术应用研究

摘要

随着经济全球化的进程，企业为了提高工作效率和竞争能力，远程访问、移动办公已经成了各种社会组织的普遍需要。由于Internet的普及和发展，企业员工出差时需要一种低运行成本、高生产效率、大量数据的远程安全访问方式。SSLVPN因其配置方便、与操作系统无关、支持设备广泛等优势，可帮助用户通过标准的Web浏览器访问企业重要的数据资源。由此，SSLVPN技术成为备受人们关注的一种新型安全访问方式。本文对SSLVPN的概念、基本原理、模式、安全技术进行了深入研究，探讨了SSLVPN系统中的安全组件，本文的主要工作：
　　1.分析了VPN分类及其安全技术要素。研究了VPN系统中使用到的加密技术、消息认证技术和第二层隧道协议等。
　　2.探讨了SSL协议的安全体系结构、SSL各个协议层的工作流程，从安全角度给出了SSL协议的详细分析。同时给出了它在支持VPN方面的主要缺陷，分析了基于PKI的SSL协议，并提出增加控制协议，以形成安全、高效的安全隧道协议。
　　3.在SSLVPN系统的基本原理和总体结构的基础上，结合贵州大学职业技术学院网络特点，对实施远程访问的SSLVPN服务器和客户端进行安全技术探讨。
　　4.对SSLVPN的安全功能进行分析和改进的基础上，以贵州大学职业技术学院培训中心实施需求分析，从设备选型、方案设计及实验方案等方面安全性要求出发，以一定的硬件为基础，对实现网络资源安全共享进行了成功实验。
　　综上所述，本课题在SSLVPN的安全技术及系统结构方面的深入研究，将为SSLVPN的发展和安全应用打下良好基础。

目录

封面

目录

中文摘要

英文摘要

第一章 绪 论

1.1 国内外研究现状

1.2 信息安全的发展现状与趋势

1.3 信息安全的体系结构

1.4 安全体系框架的内容

1.5 网络安全模型

1.6 本文的结构安排

1.7 本文研究的主要工作

第二章 VPN 安全技术

2.1 VPN 概述

2.2 VPN 安全技术分析

第三章 SSL 协议的安全性分析

3.1 SSL 协议概述

3.2 SSL 协议的体系结构

3.3 SSL 协议分析

3.4 SSL 协议的安全性分析

第四章 SSL VPN 系统在贵大职院网络系统中的应用分析

4.1 SSL VPN 系统的基本原理

4.2 贵大职院网络系统现状

4.3 SSL VPN 服务器系统安全技术在贵大职院网络系统中的应用分析

4.4 贵大职院 SSL VPN 系统客户端安全技术分析

第五章 SSL VPN 安全功能在贵大职院网络系统中的应用方案

5.1 贵大职院培训中心远程安全访问需求分析

5.2 SSL VPN 产品实验选型

5.3 贵大职院培训中心 SSL VPN 技术实验方案

5.4 配置 SSL VPN 实现资源共享

5.5 用户登录和使用界面

第六章 结束语

6.1 主要工作总结

6.2 后续工作

致谢

参考文献

在读硕士期间发表的论文

声明

关于学位论文使用授权的声明