基于SSL隧道技術(shù)的虛擬專用網(wǎng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本課題的任務(wù)是獨(dú)立研發(fā)VPN的體系結(jié)構(gòu)并設(shè)計(jì)功能模塊。網(wǎng)絡(luò)數(shù)據(jù)包過(guò)濾是VPN系統(tǒng)必需的底層模塊之一，然而在VPN的相關(guān)技術(shù)資料中關(guān)于這方面的介紹極其匱乏。本文將討論如何過(guò)濾網(wǎng)絡(luò)層數(shù)據(jù)包，在數(shù)據(jù)包過(guò)濾基礎(chǔ)上分析如何實(shí)現(xiàn)VPN數(shù)據(jù)包封裝。通過(guò)協(xié)議轉(zhuǎn)換將數(shù)據(jù)包嵌入SSL協(xié)議記錄層，被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑被稱為“隧道”。本文深入剖析VPN隧道的概念，在分析結(jié)果上結(jié)合實(shí)際提出隧道對(duì)接模塊的概念。在本文中將詳述所開發(fā)的VPN

2、系統(tǒng)的功能模塊，以及如何設(shè)計(jì)這些功能模塊來(lái)實(shí)現(xiàn)該VPN工程。對(duì)SSL隧道模塊進(jìn)行詳細(xì)的分析，并結(jié)合實(shí)際開發(fā)過(guò)程，說(shuō)明如何使用Winpcap和Openssl實(shí)現(xiàn)VPN隧道的主要功能的原理。本文還針對(duì)VPN網(wǎng)關(guān)服務(wù)器效率問(wèn)題引入多線程同步與單線程異步模式之間的比較，對(duì)多線程并發(fā)問(wèn)題進(jìn)行了深入的探討，同時(shí)分析了部分windows平臺(tái)上實(shí)現(xiàn)同步阻塞的技術(shù)，并輔以設(shè)計(jì)過(guò)程中的UML構(gòu)件圖和順序圖來(lái)解釋服務(wù)器的多線程設(shè)計(jì)。改進(jìn)了VPN網(wǎng)關(guān)的多線程設(shè)