贵州民院校园网络中VPN系统的设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 注 1  学 位 论 文 贵州民院校园网络中 VPN 系统的设计与实现 （题名和副题名） 江 钟 （作者姓名） 指导教师 于永斌 副教授 电子科技大学 成 都 张雪梅 高 工 中国振华电子集团新云器材厂 贵 阳 （姓名、职称、单位名称） 申请学位级别 硕士 专业学位类别 工程硕士 工程领域名称 软 件 工 程 提交论文日期 2013.3.25 论文答辩日期 2013.5.4 学位授予单位和日期 电子科技大学 2013 年 6 月 23 日 答辩委员会主席 评阅人 注 1：注明《国际十进分类法 UDC》的类号。 万方数据 万方数据 DESIGN AND IMPLEMENTATION OF VPN SYSTEM ON CAMPUS NETWORK OF GUIZHOU MINZU UNIVERSITY A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Jiang Zhong Advisor: Yu Yongbin School : School of Information and Software Engineering 万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘要 万方数据 万方数据 万方数据 万方数据 摘 要 随着互联网络技术迅速发展，大学校园网业务的增多，学生、教师、行政管 理人员的异地使用校内资源需求日益增加的背景下，搭建高效、高可靠性、高安 全性的校园 VPN 网络就显得尤为重要。贵州民族学院经过多年的发展，目前拥有 多个校区，而主要服务资源与数据资源都在主校区；广大的学生、教职工对通过 互联网异地访问学校的内部资源有着大量需求。 本文重点介绍了 SSL VPN 系统的工作原理与 SSL 协议的组成，以 VPN 理 论为基础，着重对 SSL VPN 系统上的密钥交换、数据摘要、身份认证、数据加 密等安全问题上应该采用的策略等关键技术进行了研究。结合贵州民族学院实际 需要，对校园 VPN 网进行需求分析、网络规划、实施、测试等工作。基于开源工 程（OpenVPN），运用面向对象技术开发了一套轻量级的校园 VPN 系统，该系统 包含身份鉴别、访问控制、数据转发和后台管理等模块功能。 开发的校园网中基于 SSL 的 VPN 系统，具有低成本，高效率的特点，以最 容易的方式实现校园网的远程访问和校园内部资源安全共享，该系统达到预期功 能、运行稳定。 关键词：虚拟专用网 ，安全套接字层协议，校园网 I ABSTRACT ABSTRACT With the rapid development of Internet technology, University campus network business increased , Backdrop of students, teachers, administrative staff offsite increasing demand for use of school resources. Therefore, it‘s particularly important to build a highly efficient , high - reliability , high - security campus VPN network. After years of development, Guizhou University for Nationalities have multiple campuses, the major resources and data resources i