基于Web瀏覽器的SSL VPN網(wǎng)關(guān)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet應(yīng)用的普及，越來越多的企業(yè)員工在出差或在家里辦公時(shí)需要隨時(shí)隨地地訪問企業(yè)的內(nèi)部網(wǎng)絡(luò)，這就要求企業(yè)網(wǎng)絡(luò)的功能范圍超越其物理位置上的限制。隨著應(yīng)用程序從C/S結(jié)構(gòu)向B/S結(jié)構(gòu)的遷移，如何讓企業(yè)員工以Internet為媒介，安全、靈活地訪問企業(yè)網(wǎng)內(nèi)部資源，已成為當(dāng)前的一個(gè)技術(shù)熱點(diǎn)。遠(yuǎn)程訪問SSLVPN技術(shù)結(jié)合SSL協(xié)議的安全特性和細(xì)粒度的訪問控制，很好地滿足了以上需求。 本文在分析SSL協(xié)議的基礎(chǔ)上，針對(duì)遠(yuǎn)程用戶訪

2、問內(nèi)部網(wǎng)絡(luò)時(shí)安裝和配置客戶端軟件不方便和Web資源訪問密集的特點(diǎn)，設(shè)計(jì)并實(shí)現(xiàn)了一種基于Web瀏覽器的SSLVPN網(wǎng)關(guān)系統(tǒng)(Web-SSLVPN)。系統(tǒng)體現(xiàn)了“無客戶端”的突出特性，用戶只需要配置支持HTTPS協(xié)議的Web瀏覽器，通過登錄網(wǎng)關(guān)下載Applet或獲取資源列表就可以安全地訪問內(nèi)網(wǎng)資源。 系統(tǒng)提供了兩種優(yōu)劣勢互補(bǔ)的安全訪問內(nèi)網(wǎng)的模式：隧道模式和替換模式。隧道模式是利用從網(wǎng)關(guān)上下載的Applet代理用戶對(duì)內(nèi)網(wǎng)的訪問；替換模