具有数据转发功能的SSL VPN系统的设计与实现

文章综合分析了现有的多种VPN的实现机制及优缺点,并深入分析了经典SSL VPN系统实现的原理,针对经典SSL VPN的实现模式的局限性,利用SSL VPN系统的NAT网络穿透能力和SSL的安全保密能力,以及在客户端实现的数据路由转发功能,在两个安全的网络或者企业局域网之间建立安全的连接,使得两个安全网络之间可以安全共享数据。通过系统测试和分析表明,在网络流量较低的情况下,SSL VPN系统完美地充当安全网络的边界路由器,突破了SSL VPN客户端只能为一台主机服务的限制。与经典的SSL VPN系统相比,扩大了SSL VPN系统服务对象的范围,是VPN实现的一种新模式。