SSL VPN虛擬通道技術(shù)研究.pdf

1、隨著企業(yè)網(wǎng)應(yīng)用的不斷發(fā)展，企業(yè)網(wǎng)的范圍也不斷擴大，從一個本地網(wǎng)絡(luò)發(fā)展到跨地區(qū)跨城市甚至是跨國家的網(wǎng)絡(luò)，企業(yè)如何利用現(xiàn)有的公共網(wǎng)絡(luò)組建安全的企業(yè)內(nèi)部網(wǎng)成為研究的一個熱點。虛擬專用網(wǎng)（VPN）技術(shù)為企業(yè)內(nèi)部網(wǎng)絡(luò)在公共網(wǎng)絡(luò)中安全傳輸數(shù)據(jù)提供了一種解決方案。使用VPN技術(shù)組建企業(yè)內(nèi)部網(wǎng)絡(luò)避免了使用遠程專用線路構(gòu)建企業(yè)專用網(wǎng)，從而節(jié)省了昂貴的成本。利用VPN技術(shù)組建的企業(yè)網(wǎng)絡(luò)實現(xiàn)了方便的遠程訪問，具有擴展性強、便于管理和實現(xiàn)全面控制的優(yōu)點，成為今

2、后企業(yè)網(wǎng)絡(luò)發(fā)展的主要趨勢。
　　隨著企業(yè)移動辦公人員的增多，如何使用VPN技術(shù)實現(xiàn)簡單安全的遠程訪問成為VPN技術(shù)研究的一個重點。
　　目前，SSL VPN是解決遠程用戶訪問企業(yè)敏感數(shù)據(jù)最簡單最安全的解決方案。與復(fù)雜的IPSec VPN相比，SSL VPN通過簡單易用的方法實現(xiàn)信息遠程連通。任何安裝支持SSL協(xié)議瀏覽器的主機都可以使用SSL VPN功能，而不用象傳統(tǒng)IPSec VPN那樣必須為每一臺客戶機安裝客戶端軟件。

3、r>　　SSL虛擬通道技術(shù)利用對用戶透明（下載、安裝和配置自動完成）的SSL VPN客戶端軟件，把遠端主機和內(nèi)部網(wǎng)絡(luò)連接成一個虛擬網(wǎng)絡(luò)。在這個虛擬通道上，可讓受信任的用戶登陸到整個內(nèi)部網(wǎng)絡(luò)，支持基于IP的業(yè)務(wù)應(yīng)用，從而擴展了SSL VPN的應(yīng)用。
　　本文采用網(wǎng)絡(luò)驅(qū)動接口規(guī)范（NDIS）中間層驅(qū)動技術(shù)開發(fā)SSL VPN客戶端軟件，是因為NDIS中間層驅(qū)動技術(shù)作用于協(xié)議層驅(qū)動之下、物理網(wǎng)卡驅(qū)動層之上，與上層協(xié)議無關(guān)，對網(wǎng)絡(luò)數(shù)據(jù)包的截