基于SSL的VPN技术的究与应用本科生毕业论文(设计).doc

本科生毕业论文 基于SSL的VPN技术的研究与应用 Research and Application for VPN Technology Base on SSL 学生姓名 所在专业 所在班级 申请学位 指导教师 职称 副指导教师 职称  目 录 摘 要 ……………………………………………………………………………………...I abstract II 1 前言 1 1.1 网络安全的现状 1 1.2 SSL VPN课题的提出 1 1.3 SSL VPN在国内的发展状况 2 1.4 课题的目标 2 1.5 本文的主要内容 3 2 网络安全与防护的理论基础 3 2.1 网络安全的概念 3 2.2 网络上的威胁 4 2.3 网络安全技术 4 2.3.1现代密码技术 4 2.3.2 VPN技术 5 2.3.3身份认证技术 5 3 虚拟专用网（VPN）技术的研究 6 3.1 虚拟专用网（VPN）技术的概念 6 3.2 VPN中的隧道技术 7 3.3 VPN实现的层次 8 4 SSL VPN的原理与技术 8 4.1 SSL VPN的定义 8 4.2 SSL协议的分析 9 4.2.1 SSL协议简介 9 4.2.2 SSL记录协议 10 4.2.3 SSL握手协议 12 4.3 SSL VPN的代理（Proxy） 14 4.3.1 Web数据的代理 15 4.3.2 非Web数据的访问代理 16 5 SSL VPN技术应用的研究 17 5.1 SSL VPN与IPSec VPN的安全性对比 18 5.1.1成熟度和应用广泛性的比较 18 5.1.2数据加密的比较 18 5.1.3远程访问技术的比较 19 5.1.4身份认证的对比 19 5.1.5访问控制的对比 19 5.2 SSL VPN与IPSec VPN的建设与维护成本对比 20 5.2.1运营成本与用户数的关系 20 5.2.2初始投资和人工成本分析对比 21 5.2.3维护、支持和操作的成本比较 22 6 SSL VPN网关的应用研究 23 6.1 SSL VPN在企业网中的网络结构 23 6.2 SSL VPN网关系统的设计 25 6.2.1 通信处理模块的设计 27 6.2.2 SSL协议处理模块设计 27 6.2.3 记录层处理模块设计 28 6.2.4 身份认证模块设计 28 6.2.5日志处理模块设计 30 结束语 …………………………………………………………………………………….31 鸣 谢 …………………………………………………………………………………….32 参考文献 33  摘 要 随着Internet技术的发展，网络的应用也产生了各种各样的问题，其中安全问题尤为突出。现在，虚拟专用网(VPN)技术已成为了希望在全球连通的公司解决网络安全问题的自然之选。基于SSL协议的SSL VPN可以通过特殊的加密通讯协议，在Internet远程用户的一端和公司内网的另一端网络之间建立一条专有的通讯通道，这样就好比架设了一条专线，使合法用户可以轻松访问公司内部核心资源。由于SSL VPN具有使用方便，能够高效快捷地实现网络安全的优点，因此，SSL VPN的应用成为了现今网络安全应用的一个重要课题。本研究首先对现今网络安全的现状进行了分析，从而引出了对基于SSL协议的虚拟专用网（VPN）的研究。最后，本研究还设计了SSL VPN网关在企业中的网络结构，并对SSL VPN网关的各个模块功能进行详细分析，目的在于使人们对SSL VPN的就任有一个更加深入的理解。通过对SSL VPN工作原理的研究，本研究得出了SSL VPN确实能够安全地实现企业子网间的互连，为企业和用户提供一个安全的网络环境，是一个能够较好地解决网络安全问题方案的结论。 关键词：网络安全；VPN；SSL协议；代理； abstract With the development of Internet technology, the network application produced a wide variety of issues, security is a particularly problem. Now, Virtual Private Network (VPN) technology has become the hope that the global connectivity of network security companies to overcome the problem of the natural choice.The VPN which based on the SSL through the SSL encr