SSL VPN關(guān)鍵技術(shù)研究及其在Linux下的實現(xiàn).pdf

1、隨著Internet和電子商務(wù)的蓬勃發(fā)展,商業(yè)活動范圍不斷擴(kuò)大,企業(yè)與其分支機(jī)構(gòu)實現(xiàn)互聯(lián)的要求越來越迫切,有時甚至允許合作伙伴、設(shè)備供應(yīng)商等外部機(jī)構(gòu)訪問自己的部分局域網(wǎng)資源.這種新的商業(yè)模式,為虛擬專用網(wǎng)(VPN)技術(shù)的發(fā)展注入了活力.VPN技術(shù)的實質(zhì)是在公共網(wǎng)絡(luò)上建立一條專用的邏輯鏈路,幫助遠(yuǎn)程用戶、分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同企業(yè)內(nèi)部網(wǎng)建立可靠的安全連接,保證數(shù)據(jù)的安全傳輸,從而實現(xiàn)對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展.IPSec協(xié)議作為開放的網(wǎng)絡(luò)層

2、安全協(xié)議,具有安全、高效,應(yīng)用透明等優(yōu)點,但其提供的安全訪問控制過于單一,不能滿足所有應(yīng)用的需求.與IPSEC VPN相比,價格低廉、實施簡單、而又擁有良好安全訪問控制機(jī)制的SSLVPN在遠(yuǎn)程訪問VPN領(lǐng)域有著不俗的表現(xiàn).Linux操作系統(tǒng)作為源碼開放的類Unix系統(tǒng),憑借其開放性和卓越的安全性,在服務(wù)器及嵌入式操作系統(tǒng)領(lǐng)域得到了迅猛的發(fā)展,常常被用來作為安全相關(guān)產(chǎn)品的基礎(chǔ)平臺.但由于Linux本身不是為安全操作系統(tǒng)而設(shè)計的,所以在安全

3、性方面仍然存在很多缺陷.如何將SSL VPN的訪問控制與Linux操作系統(tǒng)本身的安全機(jī)制有機(jī)的整合到一起,便是該課題要解決的問題.該文首先介紹了虛擬專網(wǎng)技術(shù)的發(fā)展現(xiàn)狀和特點,分析了各種類型VPN的優(yōu)缺點及應(yīng)用場合.并對照IPSEC VPN的優(yōu)缺點,對SSL VPN的工作原理及應(yīng)用優(yōu)勢做了詳細(xì)的闡述.實現(xiàn)安全的SSL VPN應(yīng)用,操作系統(tǒng)是基礎(chǔ),該文對Linux系統(tǒng)進(jìn)行了安全性方面的分析,并提出進(jìn)行安全性增強(qiáng)的具體方案.文章的核心部分結(jié)合