论文部分内容阅读
本论文首先分析了远程访问存在的安全风险,在对SSL协议特点分析的基础上,提出以虚拟专用网(VPN)作为解决方案。
其次,论文描述了SRAC(SecurityRemoteAccessControl)这款SSLVPN软件系统的结构和实现方式。SRAC作为远程访问控制系统,包括客户端和服务器两部分,其中客户端运用VC++和OPENSSL开发包作为开发工具,服务器端采用Phaos这个JAVA安全软件包作为开发工具,利用以上工具实现客户端和服务端的私有服务器的功能,以SSL通信协议开发VPN产品。
该课题重点解决了二个问题:1、将SSL协议和PKI安全技术应用到建立VPN隧道的过程中。2、完成了协议转换方案,将SSL应用扩展到非WEB应用。
目前,该软件产品已经在企业网络中支持HTTP、FTP、TELNET等应用协议,用于远程访问的接入服务。