● 摘要
虚拟专用网(VPN)是利用公共网络构建私有专用网络的技术。“虚拟”意味着它没有固定的物理连接，使用的是公共网络；“专用”意味着数据通信是保密的，只有指定的接收者能够接收到它。本文研究了基于安全套接字层（SSL）协议的VPN技术，这是VPN领域中一项较新的技术，有着广阔的研发前景。本文在介绍VPN理论的基础上，论述了SSL协议的组成和SSL VPN系统的工作原理，重点研究了SSL VPN系统在身份认证、密钥交换、数据加密、数据摘要，这些安全问题上采用的策略，提出在具体构建校园网VPN系统时采用的算法。校园网作为一种规模较大的计算机局域网络，是开展网络技术研究的重要阵地。本文在深入分析北京电子科技职业学院校园网现状的基础上，设计并实施了校园网VPN系统，用SSL VPN技术解决了校园网建设中存在的问题：教职工有越来越多的移动办公的需求，在家或出差在外时需要访问校园网内部资源。用SSL VPN技术，能以最简单的方式以及最低廉的成本实现对校园网的远程访问。本文最后对校园网VPN系统进行了测试，在一定程度上验证了本文提出的方案的有效性。通过本项目的实施，证明了VPN技术应用于校园网，可以突破校园专用网的地域性限制并优化校园网的管理和应用。