使用SSL VPN架構企業(yè)信息系統(tǒng).pdf

1、SSLVPN的發(fā)展對現(xiàn)有SSL應用是一個補充,它增加了公司執(zhí)行訪問控制和安全的級別和能力。SSLVPN還對那些因為使用遠程訪問應用系統(tǒng)而降低公司安全性的企業(yè)有所幫助。從屬性上講,撥號可以保證相對安全性,因為特定的電話線可以確認用戶的身份?？蛻舳?服務器和舊版本的VPN自身也擁有一定級別的安全保障能力,因為客戶端軟件是需要安裝的。但是,以這樣的安全策略和屬性,不可否認,黑客入侵、安全威脅、身份欺詐呈增長趨勢?，F(xiàn)在,使用SSLVPN,安全特

2、性已經發(fā)生了改變,人們可以通過瀏覽器訪問應用程序。SSLVPN的價值包括許多方面,最主要的是提高訪問控制能力,安全易用以及高額的投資回報率。訪問控制SSLVPN對訪問控制更加有效,因為實施了用戶集中化管理。所有的遠程訪問都是通過SSLVPN控制臺進行控管,這樣可以更加有效的監(jiān)控用戶使用權限,這些用戶可能是公司內部員工,合作伙伴或客戶。所有訪問被限制在應用層,而且可以將權限細分到一個URL或一個文件。而使用IPSecVPN,安全權限只局限

3、到網絡。SSLVPN不需要復雜的客戶端支撐,這就易于安裝和配置,明顯降低成本。IPSecVPN需要在遠程終端用戶一方安裝特定設備,以建立安全隧道,而且很多情況下在外部(或非企業(yè)控制)設備中建立隧道相當困難。另外,這類復雜的客戶端難于升級,對新用戶來說面臨的麻煩可能更多,如系統(tǒng)運行支撐問題、時間開銷問題、管理問題等。IPSec解決方案初始成本較低,但運行支撐成本高。如今,已有SSL開發(fā)商能提供網絡層支持,進行網絡應用訪問,就如同遠程機器處

4、于LAN中一樣;同時提供應用層接入,進行Web應用和許多客戶端/服務器應用訪問?？偠灾?在關鍵任務環(huán)境中證明了該項技術的成熟性和可靠性。SSLVPN在企業(yè)應用中將起到無可估量的作用,但如何部署利用對于一般沒有專業(yè)的技術人員的企業(yè)而言,又有些可望不可及,同時成本問題也是制約企業(yè)的一個重要因素。本文設計并實現(xiàn)了一個這樣一個軟的SSLVPN系統(tǒng)。此系統(tǒng)是一個廉價的甚至于免費的系統(tǒng),而且最重要的是此系統(tǒng)也是一個便于部署便于管理的SSLVPN系

5、統(tǒng)。安裝管理人員只需要有一般的SSLVPN知識即可進行安裝(如同一般的WINDOWS軟件安裝程序)和部署,同時有標準的Windows圖形界面用于管理SSLVPN系統(tǒng)。本文的研究內容主要有以下了幾個方面:研究目前世界上流行的SSLVPN概念和內容,設計一個適合中國中小企業(yè)的,特別是中國中小企業(yè)在安裝部署維護上能夠承受的SSLVPN網絡系統(tǒng)。研究目前國際中最新的開源項目OpenSSL和OpenVPN,利用這兩個開源項目代碼,構建一個軟的SS