基于SSL协议的VPN安全技术应用研究

论文摘要

随着经济全球化的进程,企业为了提高工作效率和竞争能力,远程访问、移动办公已经成了各种社会组织的普遍需要。由于Internet的普及和发展,企业员工出差时需要一种低运行成本、高生产效率、大量数据的远程安全访问方式。SSL VPN因其配置方便、与操作系统无关、支持设备广泛等优势,可帮助用户通过标准的Web浏览器访问企业重要的数据资源。由此,SSL VPN技术成为备受人们关注的一种新型安全访问方式。本文对SSL VPN的概念、基本原理、模式、安全技术进行了深入研究,探讨了SSL VPN系统中的安全组件,本文的主要工作：1.分析了VPN分类及其安全技术要素。研究了VPN系统中使用到的加密技术、消息认证技术和第二层隧道协议等。2.探讨了SSL协议的安全体系结构、SSL各个协议层的工作流程,从安全角度给出了SSL协议的详细分析。同时给出了它在支持VPN方面的主要缺陷,分析了基于PKI的SSL协议,并提出增加控制协议,以形成安全、高效的安全隧道协议。3.在SSL VPN系统的基本原理和总体结构的基础上,结合贵州大学职业技术学院网络特点,对实施远程访问的SSL VPN服务器和客户端进行安全技术探讨。4.对SSL VPN的安全功能进行分析和改进的基础上,以贵州大学职业技术学院培训中心实施需求分析,从设备选型、方案设计及实验方案等方面安全性要求出发,以一定的硬件为基础,对实现网络资源安全共享进行了成功实验。综上所述,本课题在SSL VPN的安全技术及系统结构方面的深入研究,将为SSLVPN的发展和安全应用打下良好基础。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 国内外研究现状
• 1.2 信息安全的发展现状与趋势
• 1.3 信息安全的体系结构
• 1.4 安全体系框架的内容
• 1.5 网络安全模型
• 1.6 本文的结构安排
• 1.7 本文研究的主要工作
• 第二章 VPN安全技术
• 2.1 VPN概述
• 2.1.1 VPN的定义
• 2.1.2 VPN的产生背景
• 2.1.3 VPN的分类
• 2.2 VPN安全技术分析
• 2.2.1 保密通信系统
• 2.2.2 加密技术
• 2.2.3 消息认证
• 2.2.4 第二层隧道协议——L2F、PPTP和L2TP
• 第三章 SSL协议的安全性分析
• 3.1 SSL协议概述
• 3.1.1 SSL协议定义
• 3.1.2 SSL安全协议的服务功能
• 3.2 SSL协议的体系结构
• 3.3 SSL协议分析
• 3.3.1 SSL记录层协议
• 3.3.2 SSL修改密文协议
• 3.3.3 SSL告警协议
• 3.3.4 SSL握手协议
• 3.4 SSL协议的安全性分析
• 3.4.1 建立SSL通信的过程
• 3.4.2 SSL握手协议的工作过程
• 第四章 SSL VPN系统在贵大职院网络系统中的应用分析
• 4.1 SSL VPN系统的基本原理
• 4.2 贵大职院网络系统现状
• 4.3 SSL VPN服务器系统安全技术在贵大职院网络系统中的应用分析
• 4.3.1 贵大职院SSL VPN系统结构和工作过程
• 4.3.2 安全隧道处理
• 4.3.3 学员身份认证
• 4.3.4 学员访问控制
• 4.3.5 贵大职院SSL VPN系统的管理
• 4.4 贵大职院SSL VPN系统客户端安全技术分析
• 4.4.1 应用需求
• 4.4.2 实现方式
• 4.4.3 端口转发实现
• 第五章 SSL VPN安全功能在贵大职院网络系统中的应用方案
• 5.1 贵大职院培训中心远程安全访问需求分析
• 5.2 SSL VPN产品实验选型
• 5.3 贵大职院培训中心SSL VPN技术实验方案
• 5.4 配置SSL VPN实现资源共享
• 5.5 用户登录和使用界面
• 第六章 结束语
• 6.1 主要工作总结
• 6.2 后续工作
• 致谢
• 主要参考文献
• 在读硕士期间发表的论文