SSLVPN系统安全增强方案.doc

PAGE  PAGE 11 SSL VPN系统安全增强方案 郑静珍 学号：Z0403384 （浙江大学2004工程硕士 计算机技术专业） 摘要：随着网络经济的蓬勃发展，虚拟专用网（VPN）技术也得到了长足发展，价格低廉、实施简单、而又拥有良好安全访问控制机制的SSL VPN在远程访问VPN领域有着不俗的表现。实现安全的SSL VPN应用，操作系统是基础，Linux操作系统作为源码开放的类Unix系统，凭借其开放性和卓越的安全性，常常被用来作为SSL VPN的承载平台。本文对Linux系统进行了安全性方面的分析，并提出进行安全性增强的具体方案，以对SSL VPN系统实施从系统级到应用层的全方位安全保护。 关键词：虚拟专用网，Linux，安全增强。 1引言 随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴也日益增多。这大大促进了企业的效益增长，但另一方面也对企业网的建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，虚拟专用网[1]以其独具特色的优势赢得了越来越多的企业的青睐。 Web成为标准平台已势不可挡，越来越多的企业开始将ERP、CRM、SCM移植到Web上。在Web应用热潮中，SSL VPN[2]被认为是实现远程安全访问Web应用的最佳手段，几年来得到了长足的发展。 Linux操作系统作为