1、本課題的任務是獨立研發(fā)VPN的體系結構并設計功能模塊。網(wǎng)絡數(shù)據(jù)包過濾是VPN系統(tǒng)必需的底層模塊之一，然而在VPN的相關技術資料中關于這方面的介紹極其匱乏。本文將討論如何過濾網(wǎng)絡層數(shù)據(jù)包，在數(shù)據(jù)包過濾基礎上分析如何實現(xiàn)VPN數(shù)據(jù)包封裝。通過協(xié)議轉(zhuǎn)換將數(shù)據(jù)包嵌入SSL協(xié)議記錄層，被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳遞時所經(jīng)過的邏輯路徑被稱為“隧道”。本文深入剖析VPN隧道的概念，在分析結果上結合實際提出隧道對接模塊的概念。在本文中將詳述所開發(fā)的VPN

2、系統(tǒng)的功能模塊，以及如何設計這些功能模塊來實現(xiàn)該VPN工程。對SSL隧道模塊進行詳細的分析，并結合實際開發(fā)過程，說明如何使用Winpcap和Openssl實現(xiàn)VPN隧道的主要功能的原理。本文還針對VPN網(wǎng)關服務器效率問題引入多線程同步與單線程異步模式之間的比較，對多線程并發(fā)問題進行了深入的探討，同時分析了部分windows平臺上實現(xiàn)同步阻塞的技術，并輔以設計過程中的UML構件圖和順序圖來解釋服務器的多線程設計。改進了VPN網(wǎng)關的多線程設