1、隨著無處不在的網(wǎng)絡應用迅猛發(fā)展,企業(yè)內(nèi)部、合作伙伴和客戶間希望建立快速有效的溝通渠道成為企業(yè)發(fā)展的關(guān)鍵因素,對VPN安全網(wǎng)絡產(chǎn)品的需求量也隨之增加。以及隨著市場多元化的需求,多功能合一的VPN產(chǎn)品,也逐漸成為市場熱點。 本文在通過對市場進行深入的調(diào)查,系統(tǒng)分析了VPN用戶的需求的基礎(chǔ)上,以SSL安全傳輸協(xié)議為技術(shù)為核心,結(jié)合USB KEY、網(wǎng)絡協(xié)議轉(zhuǎn)換等技術(shù),設計開發(fā)完成了適合目前市場要求的SSL VPN服務器。 作者設

2、計的SSL VPN以SSL安全傳輸協(xié)議為基礎(chǔ),分析了傳統(tǒng)SSL VPN的缺點后,作者提出了自己對傳統(tǒng)SSL VPN系統(tǒng)的改進方法和原理,完成了改進后的SSL VPN的系統(tǒng)設計和實現(xiàn)。改進后的SSL VPN不僅支持普通的B/S方式接入,而且支持傳統(tǒng)的各種第三方軟件的C/S應用,實現(xiàn)了配置方便,不需繁瑣的維護；采用了基于數(shù)字證書的雙向身份認證,并集成第三方認證系統(tǒng)完成驗證服務和基于USB Key和用戶口令的雙認證機制；設計了用戶角色分配模塊

3、,基于角色的訪問控制,基于證書的權(quán)限控制靈活、方便、易于配置,可細化到服務器端口級、文件目錄級,對無安全需求的數(shù)據(jù)進行直接轉(zhuǎn)發(fā),透明使用。而且對授權(quán)用戶所有操作的日志都有審計功能,實現(xiàn)了不可抵賴性。SSL VPN各個功能采用模塊化實現(xiàn),方便產(chǎn)品根據(jù)市場的需求來對SSL VPN的服務進行功能的增加和縮減。 在SSL VPN的遠景規(guī)劃中,準備集成一些常用的服務器功能,例如數(shù)據(jù)流量的檢測,P2P軟件的限制,垃圾郵件過濾等功能。把SSL