基于SSL的VPN网关系统的设计及实现

浙江大学硕士学位论文基于SSL的VPN网关系统的设计及实现姓名：覃东申请学位级别：硕士专业：计算机及应用指导教师：潘雪增;平玲娣20060512基于SSL的VPN网关系统的设计及实现作者：覃东学位授予单位：浙江大学参考文献(51条)1.参考文献2.JoelScambray.StuartMcClure.GeorgeKurtz黑客大曝光20023.VirtualPrivateNetworkConsortium4.CarltonRDavis.周永彬IPSecVPN的安全实施20025.钦炜IPSecVPN与SSLVPN的特点与应用比较[期刊论文]-福建电脑2005(10)6.徐家臻.陈莘萌基于IPSec与基于SSL的VPN的比较与分析[期刊论文]-计算机工程与设计2004(4)7.SSL安全网关产品白皮书V2.08.张世永网络安全原理与应用20039.张千里.陈光英网络安全新技术200310.TimDierksITU-TRecommendationX.509,TheDirectory--AuthenticationFramework200111.卢开澄计算机密码学--计算机网络中的数据保密与安全199812.RSALaboratories'FrequentlyAskedQuestionsAboutToday'sCryptography13.BruceSchneier.吴世忠应用密码学--协议、算法与C源程序200014.PeterNorton.MikeStokman.潇湘工作室网络安全指南200015.MerikeKaeo.潇湘工作室网络安全设计200016.WilliamStallings.潇湘工作室网络安全要素--应用与标准200017.EGerckOverviewofCertificationSystems:X.509,CA,PGPandSKIP199818.FreierKarltonKocherTheSSLProtocol199619.DarisWagner.BruceSchneierAnalysisoftheSSL3.0Protocol199720.EricRescorla.崔凯SSL与TLSDesigningandBuildingSecureSystems200221.蔡红柳.何新华信息安全技术200422.范红.冯国登安全协议理论与方法200323.DavidWagner.BruceSchneierAnalysisoftheSSL3.0Protocol199724.马军锋SSLVPN技术原理及其应用2005(08)25.FrederickJHirschIntroducingSSLandCertificatesusingSSLeay199726.HowSSLworks27.AdamShostackAnOverviewofSSL199528.郑广春SSL安全代理服务器的设计与实现[学位论文]硕士200129.NetscapeCommunicationsCorpTheSSLProtocol199530.陈圩贤.廖洪銮.冯登国一种基于SSL/TLS的Web安全代理的设计与实现[期刊论文]-计算机工程2004(11)31.DavidWagner.BruceSchneierAnalysisoftheSSL3.0Protocol199732.陈天洲.陈纯.谷校妮计算机安全策略200433.JohnCMitchell.VitalyShmatikov.UlrichSternFinite-StateAnalysisofSSL3.0199734.王克苑.张维勇.王建新SSL安全性分析研究[期刊论文]-合肥工业大学学报(自然科学版)2004(1)35.李海成解析SSL握手协议[期刊论文]-鞍山师范学院学报2005(2)36.OpenSSLTheOpenSourceToolkitforSSL-TLS37.王育民.刘建伟通信网的安全--理论与技术199938.刘东华网络与通信安全技术200239.田峰高强度SSL技术研究及其安全代理的设计与实现[学位论文]硕士200340.张维春基于SSL的邮政综合网安全信息传输系统的研究[学位论文]硕士200241.韦宇基于SSL技术的安全网络通信系统研究设计与实现[学位论文]硕士200442.杨亚平基于SSL的数据安全传输系统的研究与实现[学位论文]硕士200143.曲波.吴兆芝面向安全Web服务的SSL代服务器的设计与实现2003(zk)44.简清明SSLVPN及其在安全远程访问中的应用[期刊论文]-四川理工学院学报（自然科学版）2005(1)45.陈大隆OpenSSL系统分析与一个PKI证书系统的设计与实现[学位论文]硕士200346.MiscellaneousOpenSSLDicuments47.陈国辉.施伟OpenSSL在电子商务安全中的应用[期刊论文]-微计算机信息(测控仪表自动化)2004(5)48.袁素春.王育民.李纲OpenSSL程序设计2005(06)49.任静.李涛客户端SSL安全代理的设计与实现2002(02)50.韦卫.王德杰.张英.王行刚基于SSL的安全系统的研究与实现[期刊论文]-计算机研究与发展1999(5)51.贾会娜.裘正定SSLVPN技术优势及前景[期刊论文]-计算机安全2005(9)相似文献(10条)1.期刊论文郭乐深.张乃靖.尚晋刚.GUOLe-shen.ZHANGNai-jing.SHANGJin-gang基于Web的SSLVPN设备设计与实现-信息网络安全2009,(3)在分析基于Web的SSLVPN基础上,提出了一种基于Web的SSLVPN设备的体系结构,它包括基SSL门户的VPN、SSL通道VPN和Site-to-SiteSSLVPN等三种类型,并给出了该系统具体的后端功能、前端功能以及实现,最后讨论它未来发展提高方向.2.期刊论文陈国炎.缪希仁.卓菡.CHENGuo-yan.MIAOXi-ren.ZHUOHanVPN技术及其在数字社区的应用-低压电器2006,(8)在阐述VPN及其关键技术--隧道技术的基础上,重点分析了数字社区网络安全布局结构及其设计技术,提出了实现数字社区VPN的MPLSVPN和嵌入式VPN模型,并分析了两种模型的应用特点.提出的数字社区网络安全模型具有经济适用、安全可靠、易于实现的特点,是适用于大、中型数字社区的网络安全解决方案.3.学位论文乐嘉兵虚拟专用网(VPN)技术与市场的现状及发展1999VPN--虚拟专用网,是一项由网络服务商提供针对企业用户的服务产品.作者认为,VPN市场的拓展需要企业用户和服务商共同推动,因为VPN在降低企业通信成本、利于远程用户的访问和分布广泛的分支机构接入企业网等方面的独特优势,所以VPN市场前景是广阔的.企业为了加速融入信息社会需要一些高性价比的产品,VPN就是能够满足这种需求的产品.别一方面,服务提供商可以通过提供VPN增值服务,提高网络资源的利用率和投资回报率,实现增加用户和扩大规模的目的.因此,VPN在中国将面临更多的机遇和挑战.4.期刊论文蒙永务.MENGYong-wu虚拟专用网技术的应用探讨-人民珠江2007,(z1)在探讨虚拟专用网(VPN)技术的基础上,介绍广西虚拟专用网实施方案以及虚拟专用网在水利应用方面的发展趋势.5.期刊论文边倩.BIANQian虚拟专用网(VPN)的实现方法-现代电子技术2006,29(12)虚拟专用网是利用Internet互联网实现企业内部低成本远程安全访问的一种.深入剖析了基于IPSec协议和L2TP协议的VPN实现方法及其安全性.着重比较IPSec和L2TP的不同模式各自的特点,为企事业单位选择VPN方案提供参考.6.学位论文邓文基于企业的安全VPN规划与设计2003论文作者参与了该单位与某集团公司设计和实施的安全VPN工程项目.通过对该项目需求和可行性分析,并从性价比、技术稳定性、网络安全性等方面综合考虑,设计了一种集成的安全VPN建设解决方案.该方案通过评审后,该单位已经将该设计方案应用到某公司的网络建设工程中,该SVPN系统现已经过了几月的稳定运行,达到了设计要求.该文从VPN的概念出发,分析和比较了在公众信息环境下实现VPN的几种协议、技术和实现方法,以及实现在公众信息网环境下VPN存在的安全威胁和网络漏洞.该文还分析了IPSec协议在VPN中的应用机制,以及IPSec在实施项目中存在的问题.论文着重分析了使用IPSec协议来构建安全VPN的方法,对构建安全VPN中的加密、鉴别、密钥交换与管理等相关功能模块进行了技术实现方法的讨论.在分析了目前市场上安全VPN设备的性价比、技术的稳定性、安全性等方面的因素的基础上,推荐了相关设备和系统模块的选型.借鉴相关安全VPN建设方案的优点,设计了一种在Internet环境下通过系统集成方式并用安全VPN技术建设大型企业网络的安全解决方案.7.期刊论文赵丽萍虚拟专用网VPN在图书馆资源共享中的应用-现代图书情报技术2005,(2)利用MPLSVPN技术组建温州市共享资源VPN虚拟专用网,逻辑上把物理位置不同的公共图书馆、社区图书馆、共享工程基层中心网络连接成统一的内部网,从而有效实现温州市共公图书馆信息资源之间共享,提升了共享图书馆信息服务的能力.8.期刊论文夏清国.高德远.苏广文.姚群基于宽带IP网络的电话虚拟专用网P_VPN的研究-微电子学与计算机2003,20(5)文章提出了电话虚拟专网P_VPN安全模型,其体系包括管理层、传输层和控制面.P_VPN既解决了在公众网上运营电话系统的安全,同时也解决了不同电话运营网络的互通.9.期刊论文徐云恒动态多点VPN技术-通信技术2010,43(2)动态多点虚拟专用网是MGRE,NHRP、IPSec结合产生的一种技术,其独特特点是两个分支之间可以通过MGRE端口动态建立IPSec隧道,进行数据传输.图文结合,描述了动态多点VPN技术的工作原理,包括典型拓扑结构、MGRE/IPSec隧道、NHRP协议,说明了NHRP与动态路由协议结合建立动态隧道的过程.并简述了动态多点VPN技术的应用优势.10.期刊论文敖理达虚拟专用网(VPN)技术与应用-数据通信2001,(1)讨论VPN技术,结合中国电信VPDN工程,采用对比方式详述VPDN中用户与企业内部网之间的通信及认证过程.引证文献(1条)1.郭丽春.黄金波三种适用于电子商务的VPN方案[期刊论文]-办公自动化（综合版）2008(11)本文链接：下载时间：2010年6月14日