基于SSL VPN接入机制的研究

摘要

SSL VPN是基于SSL安全机制,在不改变现有防火墙构架的基础上,实现的一种安全网络构架.本文提出的PHI(Private Handshake Information)协议是专门为SSL VPN设计的控制协议,通过该协议可以增加SSL VPN的安全保护,建立更为可靠的透明安全隧道.本文详细地论述了PHI-SSL VPN的体系设计以及PHI协议的原理,并对可能的攻击进行探讨.