基于安全套接層協(xié)議的虛擬專用網(wǎng)實(shí)現(xiàn)技術(shù)改進(jìn)研究.pdf

1、隨著網(wǎng)絡(luò)通訊活動(dòng)的日益頻繁，諸多保障網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的技術(shù)隨之應(yīng)運(yùn)而生，虛擬專用網(wǎng)VPN（Virtual Private Network）就是其中一種較為有效的技術(shù)。由于基于安全套接層SSL(Secure Socket Layer)協(xié)議的虛擬專用網(wǎng)易于部署，成本較低，因而近年來(lái)獲得了飛速發(fā)展。但是也應(yīng)看到，傳統(tǒng)SSL VPN系統(tǒng)中存在著一些固有的問(wèn)題，如對(duì)非Web應(yīng)用支持不理想，遠(yuǎn)程移動(dòng)用戶的安全不能得到很好保證等，因而對(duì)此展開(kāi)進(jìn)一步的

2、研究具有十分重要的現(xiàn)實(shí)意義。
　　 在對(duì)現(xiàn)有的SSL VPN技術(shù)分析的基礎(chǔ)上，基于驅(qū)動(dòng)截包技術(shù)、加解密隧道技術(shù)和客戶端防火墻技術(shù)，采用C/S（Client/Server）結(jié)構(gòu)，設(shè)計(jì)了一種改進(jìn)的SSL VPN系統(tǒng)——Adv-VPN系統(tǒng)。闡述了該系統(tǒng)的體系結(jié)構(gòu)和工作流程，同時(shí)描述了服務(wù)端和客戶端各關(guān)鍵功能模塊的設(shè)計(jì)與實(shí)現(xiàn)。
　　 為了簡(jiǎn)化系統(tǒng)的實(shí)現(xiàn)同時(shí)又能支持多種操作系統(tǒng)平臺(tái)，Adv-VPN系統(tǒng)采用了開(kāi)放源代碼的OpenSS

3、L免費(fèi)開(kāi)發(fā)庫(kù)作為SSL模塊的原型。為了提高數(shù)據(jù)包的安全性，加解密隧道模塊通過(guò)應(yīng)用層和驅(qū)動(dòng)層交互獲取底層截獲的因特網(wǎng)協(xié)議IP（Internet Protocol）數(shù)據(jù)包二次封裝后利用SSL加解密隧道進(jìn)行轉(zhuǎn)發(fā)。為了屏蔽上層應(yīng)用之間的差別，驅(qū)動(dòng)截包模塊通過(guò)采用網(wǎng)絡(luò)驅(qū)動(dòng)程序接口標(biāo)準(zhǔn)NDIS（Network Driver Interface Specification）中間層驅(qū)動(dòng)和虛擬網(wǎng)卡驅(qū)動(dòng)直接截獲底層IP數(shù)據(jù)包，實(shí)現(xiàn)了對(duì)不同網(wǎng)絡(luò)應(yīng)用的支持。此