SSL VPN的分析與設(shè)計(jì).pdf

1、SSL（安全套接字層協(xié)議）的首要目標(biāo)是提供兩個(gè)應(yīng)用程序之間通信的私密性和可靠性。從技術(shù)上來(lái)講，SSL VPN是一個(gè)結(jié)合了SSL加密和反向代理功能的安全網(wǎng)關(guān)。在SSL VPN體系結(jié)構(gòu)的基礎(chǔ)上，分析了瀏覽器端和服務(wù)器端分別存在的安全問(wèn)題，并在理論上給出了相應(yīng)的解決方案，這為本系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)和實(shí)現(xiàn)工作提供了理論指導(dǎo)。 SSL VPN的功能定位于為組織內(nèi)部的合法用戶(hù)提供基于SSL的安全傳輸服務(wù)，即通過(guò)SSL協(xié)議和代理為終端用戶(hù)提供HTT

2、P、FTP, 客戶(hù)端/服務(wù)器和共享的文件資源的訪問(wèn)認(rèn)證和傳輸安全。它處在防火墻和后端服務(wù)器之間，從客戶(hù)端到SSL VPN之間的通信都采用SSL協(xié)議加密，而SSL VPN與服務(wù)器之間的通信則使用標(biāo)準(zhǔn)的HTTP和FTP。 在網(wǎng)絡(luò)安全領(lǐng)域，認(rèn)證是其中重要的一環(huán)。所實(shí)現(xiàn)的SSL VPN系統(tǒng)中采用了本地?cái)?shù)據(jù)庫(kù)模式、數(shù)字證書(shū)兩種認(rèn)證方式，確保了信息的保密性、交易者身份的確定性、交易雙方不可否認(rèn)性和文件內(nèi)容不可修改性。 核心處理CGI

3、分為：CGI接口、html解析、HTTP解析、Socket連接、代理（包括HTTP代理、FTP代理等）和過(guò)濾（包括hmtl、JavaScript、Css等過(guò)濾）等六大模塊。CGI接口用于解析URL，從中獲取所要訪問(wèn)的服務(wù)器IP、端口、用戶(hù)名和密碼等信息；html解析用于完整地解析html文本內(nèi)容；HTTP解析用于解析HTTP頭部，并編寫(xiě)新的HTTP頭部；Socket連接用于SSL VPN網(wǎng)關(guān)與服務(wù)器、客戶(hù)端之間的通信；過(guò)濾模塊用于服務(wù)器