SSL技术在构建VPN中的应用

计算机应用

SSL技术在构建VPN中的应用

张学杰李大兴

山东大学网络信息安全研究所

收稿日期:2006-02-15 修回日期:2006-03-21 发布日期:2006-08-01 出版日期:2006-08-01
通讯作者: 张学杰

Application of SSL in constructing virtual private network

<a href="http://www.joca.cn/EN/article/advancedSearchResult.do?searchSQL=(((XueJie Zhang[Author]) AND 1[Journal]) AND year[Order])" target="_blank">XueJie Zhang</a>

Received:2006-02-15 Revised:2006-03-21 Online:2006-08-01 Published:2006-08-01
Contact: XueJie Zhang

摘要/Abstract

摘要： 分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSL VPN——Web反向代理运行原理，阐述了SSL VPN的本质，并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

关键词: 虚拟专用网, 安全套接层, SSL VPN, IPSec VPN, Web反向代理, 端到端安全

Abstract: The principle of SSL protocol and VPN technology was analyzed, and the background of SSL VPN was introduced. Through the analysis of the simplest form of SSL VPN——Web reverse proxy, essence of SSL VPN was revealed, and an end-to-end security scheme of SSL VPN was proposed. At last, a comparative analysis between SSL VPN and IPSec VPN was made.

Key words: Virtual Private Network(VPN), Secure Sockets Layer(SSL), SSL VPN, IPSec VPN, Web reverse proxy, end-to-end security

张学杰李大兴 . SSL技术在构建VPN中的应用[J]. 计算机应用.

XueJie Zhang . Application of SSL in constructing virtual private network[J]. Journal of Computer Applications.

[1]	董海韬, 田静, 杨军, 叶晓舟, 宋磊. 适用于网络内容审计的SSL/TLS保密数据高效明文采集方法[J]. 计算机应用, 2015, 35(10): 2891-2895.
[2]	杜江葛洛雅柯. VPN中IPSec穿越NAT的解决方案[J]. 计算机应用, 2010, 30(07): 1757-1759.
[3]	郝玉洁冯银付赖攀. 基于指纹识别的VPN身份认证研究[J]. 计算机应用, 2009, 29(2): 350-352.
[4]	吴松洋谭成翔. 基于IPSec VPN的移动安全系统的设计与实现[J]. 计算机应用, 2007, 27(9): 2197-2199.
[5]	周殊潘炜. 基于二层隧道协议的虚拟专用网研究[J]. 计算机应用, 2007, 27(6): 1314-1316.
[6]	宋杰戴冠中刘航. 一种嵌入式VPN网关系统的设计与实现[J]. 计算机应用, 2007, 27(3): 543-545.
[7]	马巍娜张延园. 基于二层交换技术的改进型SSL VPN的设计与实现[J]. 计算机应用, 2007, (12): 2954-2956.
[8]	韩波; 沈富可; 刘莉. BGP/MPLS VPN在NS-2中的实现[J]. 计算机应用, 2006, 26(4): 980-982.
[9]	刘宏伟卫国斌 . 可信计算在VPN中的应用[J]. 计算机应用, 2006, 26(12): 2935-2937.
[10]	胡宝芳，王红，张霞. 基于移动代理的虚拟专用网安全系统[J]. 计算机应用, 2005, 25(08): 1756-1759.