SSL VPN虛擬通道技術(shù)研究.pdf

1、隨著企業(yè)網(wǎng)應(yīng)用的不斷發(fā)展，企業(yè)網(wǎng)的范圍也不斷擴(kuò)大，從一個(gè)本地網(wǎng)絡(luò)發(fā)展到跨地區(qū)跨城市甚至是跨國家的網(wǎng)絡(luò)，企業(yè)如何利用現(xiàn)有的公共網(wǎng)絡(luò)組建安全的企業(yè)內(nèi)部網(wǎng)成為研究的一個(gè)熱點(diǎn)。虛擬專用網(wǎng)（VPN）技術(shù)為企業(yè)內(nèi)部網(wǎng)絡(luò)在公共網(wǎng)絡(luò)中安全傳輸數(shù)據(jù)提供了一種解決方案。使用VPN技術(shù)組建企業(yè)內(nèi)部網(wǎng)絡(luò)避免了使用遠(yuǎn)程專用線路構(gòu)建企業(yè)專用網(wǎng)，從而節(jié)省了昂貴的成本。利用VPN技術(shù)組建的企業(yè)網(wǎng)絡(luò)實(shí)現(xiàn)了方便的遠(yuǎn)程訪問，具有擴(kuò)展性強(qiáng)、便于管理和實(shí)現(xiàn)全面控制的優(yōu)點(diǎn)，成為今

2、后企業(yè)網(wǎng)絡(luò)發(fā)展的主要趨勢。
　　隨著企業(yè)移動(dòng)辦公人員的增多，如何使用VPN技術(shù)實(shí)現(xiàn)簡單安全的遠(yuǎn)程訪問成為VPN技術(shù)研究的一個(gè)重點(diǎn)。
　　目前，SSL VPN是解決遠(yuǎn)程用戶訪問企業(yè)敏感數(shù)據(jù)最簡單最安全的解決方案。與復(fù)雜的IPSec VPN相比，SSL VPN通過簡單易用的方法實(shí)現(xiàn)信息遠(yuǎn)程連通。任何安裝支持SSL協(xié)議瀏覽器的主機(jī)都可以使用SSL VPN功能，而不用象傳統(tǒng)IPSec VPN那樣必須為每一臺客戶機(jī)安裝客戶端軟件。

3、r>　　SSL虛擬通道技術(shù)利用對用戶透明（下載、安裝和配置自動(dòng)完成）的SSL VPN客戶端軟件，把遠(yuǎn)端主機(jī)和內(nèi)部網(wǎng)絡(luò)連接成一個(gè)虛擬網(wǎng)絡(luò)。在這個(gè)虛擬通道上，可讓受信任的用戶登陸到整個(gè)內(nèi)部網(wǎng)絡(luò)，支持基于IP的業(yè)務(wù)應(yīng)用，從而擴(kuò)展了SSL VPN的應(yīng)用。
　　本文采用網(wǎng)絡(luò)驅(qū)動(dòng)接口規(guī)范（NDIS）中間層驅(qū)動(dòng)技術(shù)開發(fā)SSL VPN客戶端軟件，是因?yàn)镹DIS中間層驅(qū)動(dòng)技術(shù)作用于協(xié)議層驅(qū)動(dòng)之下、物理網(wǎng)卡驅(qū)動(dòng)層之上，與上層協(xié)議無關(guān)，對網(wǎng)絡(luò)數(shù)據(jù)包的截