1、SSLVPN的發(fā)展對現(xiàn)有SSL應(yīng)用是一個(gè)補(bǔ)充,它增加了公司執(zhí)行訪問控制和安全的級別和能力。SSLVPN還對那些因?yàn)槭褂眠h(yuǎn)程訪問應(yīng)用系統(tǒng)而降低公司安全性的企業(yè)有所幫助。從屬性上講,撥號可以保證相對安全性,因?yàn)樘囟ǖ碾娫捑€可以確認(rèn)用戶的身份。客戶端/服務(wù)器和舊版本的VPN自身也擁有一定級別的安全保障能力,因?yàn)榭蛻舳塑浖切枰惭b的。但是,以這樣的安全策略和屬性,不可否認(rèn),黑客入侵、安全威脅、身份欺詐呈增長趨勢?，F(xiàn)在,使用SSLVPN,安全特

2、性已經(jīng)發(fā)生了改變,人們可以通過瀏覽器訪問應(yīng)用程序。SSLVPN的價(jià)值包括許多方面,最主要的是提高訪問控制能力,安全易用以及高額的投資回報(bào)率。訪問控制SSLVPN對訪問控制更加有效,因?yàn)閷?shí)施了用戶集中化管理。所有的遠(yuǎn)程訪問都是通過SSLVPN控制臺進(jìn)行控管,這樣可以更加有效的監(jiān)控用戶使用權(quán)限,這些用戶可能是公司內(nèi)部員工,合作伙伴或客戶。所有訪問被限制在應(yīng)用層,而且可以將權(quán)限細(xì)分到一個(gè)URL或一個(gè)文件。而使用IPSecVPN,安全權(quán)限只局限

3、到網(wǎng)絡(luò)。SSLVPN不需要復(fù)雜的客戶端支撐,這就易于安裝和配置,明顯降低成本。IPSecVPN需要在遠(yuǎn)程終端用戶一方安裝特定設(shè)備,以建立安全隧道,而且很多情況下在外部(或非企業(yè)控制)設(shè)備中建立隧道相當(dāng)困難。另外,這類復(fù)雜的客戶端難于升級,對新用戶來說面臨的麻煩可能更多,如系統(tǒng)運(yùn)行支撐問題、時(shí)間開銷問題、管理問題等。IPSec解決方案初始成本較低,但運(yùn)行支撐成本高。如今,已有SSL開發(fā)商能提供網(wǎng)絡(luò)層支持,進(jìn)行網(wǎng)絡(luò)應(yīng)用訪問,就如同遠(yuǎn)程機(jī)器處

4、于LAN中一樣;同時(shí)提供應(yīng)用層接入,進(jìn)行Web應(yīng)用和許多客戶端/服務(wù)器應(yīng)用訪問?？偠灾?在關(guān)鍵任務(wù)環(huán)境中證明了該項(xiàng)技術(shù)的成熟性和可靠性。SSLVPN在企業(yè)應(yīng)用中將起到無可估量的作用,但如何部署利用對于一般沒有專業(yè)的技術(shù)人員的企業(yè)而言,又有些可望不可及,同時(shí)成本問題也是制約企業(yè)的一個(gè)重要因素。本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)這樣一個(gè)軟的SSLVPN系統(tǒng)。此系統(tǒng)是一個(gè)廉價(jià)的甚至于免費(fèi)的系統(tǒng),而且最重要的是此系統(tǒng)也是一個(gè)便于部署便于管理的SSLVPN系

5、統(tǒng)。安裝管理人員只需要有一般的SSLVPN知識即可進(jìn)行安裝(如同一般的WINDOWS軟件安裝程序)和部署,同時(shí)有標(biāo)準(zhǔn)的Windows圖形界面用于管理SSLVPN系統(tǒng)。本文的研究內(nèi)容主要有以下了幾個(gè)方面:研究目前世界上流行的SSLVPN概念和內(nèi)容,設(shè)計(jì)一個(gè)適合中國中小企業(yè)的,特別是中國中小企業(yè)在安裝部署維護(hù)上能夠承受的SSLVPN網(wǎng)絡(luò)系統(tǒng)。研究目前國際中最新的開源項(xiàng)目OpenSSL和OpenVPN,利用這兩個(gè)開源項(xiàng)目代碼,構(gòu)建一個(gè)軟的SS