信息保护系统中sslvpn的应用.docVIP

信息保护系统中sslvpn的应用 　　 摘要：本文主要介绍了SSLVPN在信息保护系统模型中的使用，及其建立网络安全通信信道的基本原理和主要实现。 　　 关键词：信息保护系统SSLVPNSSL协议数据收发 　　 　　1.引言 　　 　　 随着社会信息化的发展，无论是大型企业还是中小规模的公司都拥有对自身发展非常有价值的电子资源，而对于这些重要信息资源的访问和管理是每个企业和公司都非常重视的，并且人们对信息安全的关注也逐渐转移到内网安全领域上来。所谓内网安全是指对在内部网中的合法用户，对敏感信息资源的导入和导出，以及对资源安权限的访问和操作的控制。在建立这样一个有效的内网安全防护系统的同时，一条安全可靠的传输通道在内网安全机制中同样有着不可忽视的作用，而sslvpn正是为内网安全系统建立了一条稳妥可靠的传输通道。 　　 　　2.信息保护系统中的SSLVPN 　　 　　2.1 需求分析 　　 很久以来，从客户到企业，即Client-to-Enterprise的连接方面， IPSec VPN有着许多不利的方面，原因之一在于随着客户端用户人数的增长，为他们安装IPSec VPN客户端和提供技术支持的工作已经让众多网络管理员不堪重负。另外，IPSec隧道也为攻击者留下了打通企业防火墙并直接威胁中心网络的通道。 　　 考虑到IPSec VPN 存在这些基本的问题， S