具有数据转发功能的SSL VPN系统的设计与实现

摘要：

文章综合分析了现有的多种VPN的实现机制及优缺点,并深入分析了经典SSL VPN系统实现的原理,针对经典SSL VPN的实现模式的局限性,利用SSLVPN系统的NAT网络穿透能力和SSL的安全保密能力,以及在客户端实现的数据路由转发功能,在两个安全的网络或者企业局域网之间建立安全的连接,使得两个安全网络之间可以安全共享数据.通过系统测试和分析表明,在网络流量较低的情况下,SSLVPN系统完美地充当安全网络的边界路由器,突破了SSLVPN客户端只能为一台主机服务的限制.与经典的SSLVPN系统相比,扩大了SSL VPN系统服务对象的范围,是VPN实现的一种新模式.

关键词：SSL VPN系统、数据转发、路由、NAT

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2013-07-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：29-31