| 【中文题名】 | SSL VPN在路由器上的研究与实现 |
| 【英文题名】 | The Reasearch and Implementation of SSL VPN on Router System |
| 【学科专业】 | 计算机应用技术 |
| 【论文级别】 | 硕士论文 |
| 【投稿时间】 | 2007-9-24 |
| 【中关键词】 | SSL,VPN,IPSec,Web资源映射,CS应用代理,网络安全 |
| 【英关键词】 | SSL,VPN,IPSec,Network Security,MultiThread, |
| 【分类导航】 | 工业技术>自动化技术、计算机技术>计算技术、计算机技术>计算机的应用>计算机网络>局域网（LAN）、城域网（MAN） |
| 【论文摘要】 |
随着互联网络的迅速发展，越来越多的公司、企业开始在各地建立分支机构，开展业务，移动办公变得越来越时髦。各大设备生产商也各自推出自己的安全接入产品，关于IPSec的产品已经有不少，但是IPSec存在较多缺陷，比如它安装管理复杂往往让客户不是很满意，对企业来说高额管理维护费用也是值得考虑的问题。随着SSL的发展成熟，它的方便快捷，经济实惠被越来越受企业和用户的亲赖。SSL工作在传输层之上，往往是TCP之上，用户一般只需要通过操作系统内嵌浏览器就可以实现轻松访问。
目前关于SSL VPN的具体应用主要有Web资源映射，C／S应用代理，文件共享等方式，本文SSL VPN系统基于C／S应用代理方式，是一种有客户端的SSL VPN应用。第一章简要介绍应用层透明SSL VPN项目的来源。第二章我们介绍该项目的研究背景，市场情况，当前几种VPN解决方案的优劣势情况，包括VPN分类以及相关应用模型，IPSec和SSL两种VPN方式的优缺点对比。第三章我们讨论SSL VPN网关系统的设计需求，进行实际项目开发所需的技术背景。第四章详细描述了SSL VPN网关系统的设计过程，设计思想和具体实现功能。第五章描述系统... |
| 【论文题纲】 |
|
摘要 |
4-6 |
|
Abstract |
6-12 |
|
第1章 引言 |
12-14 |
|
1.1 问题的提出 |
12 |
|
1.2 本文的组织方式 |
12-14 |
|
第2章 研究背景 |
14-22 |
|
2.1 VPN分类和相关协议 |
14-17 |
|
2.2 SSLVPN和IPSecVPN的优缺点对比 |
17-19 |
|
2.3 SSLVPN的相关研究以及方案 |
19-22 |
|
2.3.1 反向代理 |
19-20 |
|
2.3.2 端口转发 |
20-21 |
|
2.3.3 反向服务解析 |
21 |
|
2.3.4 网络扩展 |
21-22 |
|
第3章 SSLVPN网关解决方案提出 |
22-28 |
|
3.1 设计动机 |
22-23 |
|
3.2 技术方案 |
23-24 |
|
3.3 技术背景 |
24-28 |
|
3.3.1 多线程技术 |
24-25 |
|
3.3.2 PKI信任机制 |
25-28 |
|
第4章 SSLVPN网关设计和创新点 |
28-46 |
|
4.1 总体设计 |
28-31 |
|
4.1.1 服务器端总体框架 |
28-30 |
|
4.1.2 服务器转发架构 |
30-31 |
|
4.2 如何建立起SSLVPN的远程访问连接? |
31-37 |
|
4.2.1 SSL设计 |
32-34 |
|
4.2.2 SSLVPN报文 |
34-37 |
|
4.3 SSLVPN服务器状态机设计 |
37-44 |
|
4.3.1 有限状态机介绍 |
37-38 |
|
4.3.2 状态机的可能实现方法 |
38-40 |
|
4.3.3 SSL VPN服务器状态机定义 |
40-44 |
|
4.4 方案的优势 |
44-46 |
|
4.4.1 应用层透明性 |
44 |
|
4.4.2 协议栈基本不受影响 |
44 |
|
4.4.3 对现有模型的改进和扩展 |
44-46 |
|
第5章 系统实现 |
46-58 |
|
5.1 效率 |
46-51 |
|
5.1.1 Thread机制实现 |
46-51 |
|
5.2 可靠性 |
51 |
|
5.3 安全性 |
51 |
|
5.4 SSL协议栈实现 |
51-53 |
|
5.5 VPN协议栈实现 |
53-58 |
|
5.5.1 模块运行实现 |
53-54 |
|
5.5.2 系统组织实现 |
54-55 |
|
5.5.3 数据流实现 |
55-58 |
|
第6章 测试 |
58-62 |
|
6.1 测试环境 |
58-59 |
|
6.2 测试过程及结果 |
59-61 |
|
6.2.1 功能测试 |
59-60 |
|
6.2.2 性能测试 |
60-61 |
|
6.3 测试结果分析 |
61-62 |
|
第7章 总结和工作展望 |
62-64 |
|
7.1 总结 |
62 |
|
7.2 工作展望 |
62-64 |
|
参考文献 |
64-66 |
|
致谢 |
66-67 |
|
研究成果及发表的学术论文 |
67-68 |
|
作者简介 |
68-69 |
|
硕士研究生学位论文答辩委员会决议书 |
69-70 |
|
| 【DOI】 | LunWen.ID:2.2008.376316 |
