隨著互聯(lián)網(wǎng)絡(luò)技術(shù)迅速發(fā)展，大學(xué)校園網(wǎng)業(yè)務(wù)的增多，學(xué)生、教師、行政管理人員的異地使用校內(nèi)資源需求日益增加的背景下，搭建高效、高可靠性、高安全性的校園VPN網(wǎng)絡(luò)就顯得尤為重要。貴州民族學(xué)院經(jīng)過多年的發(fā)展，目前擁有多個校區(qū)，而主要服務(wù)資源與數(shù)據(jù)資源都在主校區(qū)；廣大的學(xué)生、教職工對通過互聯(lián)網(wǎng)異地訪問學(xué)校的內(nèi)部資源有著大量需求。本文重點介紹了SSL VPN系統(tǒng)的工作原理與SSL協(xié)議的組成，以VPN理論為基礎(chǔ)，著重對SSLVPN系統(tǒng)上的密鑰交換、數(shù)據(jù)摘要、身份認(rèn)證、數(shù)據(jù)加密等安全問題上應(yīng)該采用的策略等關(guān)鍵技術(shù)進(jìn)行了研究。結(jié)合貴州民族學(xué)院實際需要，對校園VPN網(wǎng)進(jìn)行需求分析、網(wǎng)絡(luò)規(guī)劃、實施、測試等工作。基于開源工程（OpenVPN），運(yùn)用面向?qū)ο蠹夹g(shù)開發(fā)了一套輕量級的校園VPN系統(tǒng)，該系統(tǒng)包含身份鑒別、訪問控制、數(shù)據(jù)轉(zhuǎn)發(fā)和后臺管理等模塊功能。開發(fā)的校園網(wǎng)中基于SSL的VPN系統(tǒng)，具有低成本，高效率的特點，以最容易的方式實現(xiàn)校園網(wǎng)的遠(yuǎn)程訪問和校園內(nèi)部資源安全共享，該系統(tǒng)達(dá)到預(yù)期功能、運(yùn)行穩(wěn)定。 

【文章來源】：電子科技大學(xué)四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：81 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 課題研究背景與意義
    1.2 VPN 技術(shù)在國內(nèi)外應(yīng)用的現(xiàn)狀及發(fā)展
    1.3 課題研究目標(biāo)及主要工作
    1.4 章節(jié)安排
第二章 相關(guān)技術(shù)研究
    2.1 遠(yuǎn)程訪問技術(shù)
        2.1.1 遠(yuǎn)程訪問技術(shù)概述
        2.1.2 VPN 技術(shù)概述
        2.1.3 VPN 關(guān)鍵技術(shù)
    2.2 VPN 技術(shù)分析
        2.2.1 VPN 使用的協(xié)議
        2.2.2 VPN 加密技術(shù)
        2.2.3 VPN 的組網(wǎng)方式
    2.3 SSL VPN 通信原理
    2.4 SSL VPN 系統(tǒng)的安全性
        2.4.1 SSL VPN 系統(tǒng)的安全機(jī)制
        2.4.2 SSL 協(xié)議抵御攻擊能力分析
    2.5 本章小結(jié)
第三章 校園網(wǎng)絡(luò)狀況和 VPN 需求的分析
    3.1 校園網(wǎng)現(xiàn)狀
        3.1.1 網(wǎng)絡(luò)現(xiàn)狀
        3.1.2 校園網(wǎng)服務(wù)
        3.1.3 校園網(wǎng)需求分析
    3.2 幾種解決方案比較
        3.2.1 遠(yuǎn)程連接可選方案比較
        3.2.2 幾種 VPN 技術(shù)的比較
    3.3 關(guān)鍵技術(shù)分析
        3.3.1 NDIS 中間層驅(qū)動技術(shù)
        3.3.2 反向代理技術(shù)分析
    3.4 校園 VPN 系統(tǒng)方案選擇
    3.5 本章小結(jié)
第四章 系統(tǒng)概要設(shè)計
    4.1 系統(tǒng)框架總體設(shè)計
    4.2 功能模塊的設(shè)計
        4.2.1 身份鑒別模塊設(shè)計
        4.2.2 訪問控制模塊設(shè)計
        4.2.3 數(shù)據(jù)轉(zhuǎn)發(fā)模塊設(shè)計
        4.2.4 后臺管理模塊設(shè)計
    4.3 數(shù)據(jù)庫設(shè)計
        4.3.1 數(shù)據(jù)庫 E-R 圖設(shè)計
        4.3.2 數(shù)據(jù)庫實體表結(jié)構(gòu)設(shè)計
    4.4 本章小結(jié)
第五章 系統(tǒng)詳細(xì)設(shè)計及實現(xiàn)
    5.1 Open VPN 的建立
        5.1.1 網(wǎng)絡(luò)架構(gòu)
        5.1.2 Open VPN 系統(tǒng)的安裝與設(shè)置
    5.2 系統(tǒng)主要功能模塊實現(xiàn)
        5.2.1 身份鑒別模塊實現(xiàn)
        5.2.2 訪問控制模塊實現(xiàn)
        5.2.3 數(shù)據(jù)轉(zhuǎn)發(fā)模塊實現(xiàn)
        5.2.4 后臺管理模塊實現(xiàn)
    5.3 數(shù)據(jù)庫模型實現(xiàn)
    5.4 本章小結(jié)
第六章 系統(tǒng)測試
    6.1 測試環(huán)境與測試工具
    6.2 測試過程與分析
        6.2.1 安全測試
        6.2.2 功能測試
        6.2.3 性能測試
    6.3 本章小結(jié)
第七章 總結(jié)與展望
致謝
參考文獻(xiàn)


【參考文獻(xiàn)】：
期刊論文
[1]VPN技術(shù)在校園網(wǎng)上的應(yīng)用[J]. 萬建臣,楊東,李靜.  福建電腦. 2010(12)
[2]VPN技術(shù)在IP城域網(wǎng)中的應(yīng)用[J]. 趙艷懷,貢華榮.  科技風(fēng). 2010(17)
[3]基于SSL WEB技術(shù)的綜合網(wǎng)絡(luò)管理平臺的設(shè)計與實現(xiàn)[J]. 黃科軍,杜秀娟.  青海師范大學(xué)學(xué)報(自然科學(xué)版). 2008(04)
[4]企業(yè)VPN技術(shù)應(yīng)用研究[J]. 周廣輝.  計算機(jī)與網(wǎng)絡(luò). 2008(23)
[5]VPN技術(shù)在高校圖書館數(shù)字資源共享中的應(yīng)用[J]. 薛鵬.  中國科技資源導(dǎo)刊. 2008(05)
[6]基于OPENVPN的接入系統(tǒng)設(shè)計與實現(xiàn)[J]. 程克勤,于博,周健.  廈門大學(xué)學(xué)報(自然科學(xué)版). 2007(S2)
[7]VPN實現(xiàn)校園網(wǎng)遠(yuǎn)程校區(qū)互聯(lián)[J]. 姚軍,穆榮,梁宏,郭芳華.  中國教育網(wǎng)絡(luò). 2007(10)
[8]VPN技術(shù)在校園辦公網(wǎng)中的應(yīng)用[J]. 吳宏波.  內(nèi)蒙古科技與經(jīng)濟(jì). 2007(17)
[9]虛擬技術(shù)在校園網(wǎng)中的應(yīng)用[J]. 陳文陽,劉閩波.  教育信息化. 2006(24)
[10]SSL VPN中動態(tài)密碼的研究與應(yīng)用[J]. 周敬利,王宇,余勝生.  計算機(jī)應(yīng)用研究. 2006(08)



本文編號：3068687