2024年4月15日发(作者：)

太原理工大学

硕士学位论文

SSL VPN系统的可视化管理与性能测试研究

姓名：陈冰

申请学位级别：硕士

专业：计算机应用技术

指导教师：李东生

20060501

太原理工大学硕士研究生学位论文

ＳＳＬ

ＶＰＮ系统的可视化管理与性能测试研究

摘要

ＳＳＬ

ＶＰＮ是一种重要的安全ＶＰＮ。和ＩＰＳｅｃＶＰＮ相比，它具有组网

灵活、管理维护成本低、用户操作简便等优势，有很强的市场竞争力。

ＯｐｅｎＶＰＮ是一种典型的基于隧道技术的ＳＳＬ

ＶＰＮ，采用ＳＳＬ／ＴＬＳ协

议协商隧道加密密钥，借鉴ＥＳＰ协议封装隧道数据，运用ＯｐｅｎＳＳＬ加密

库加密隧道数据，使用虚拟网卡ＴＵＮ／ＴＡＰ驱动来扩展网络。ＯｐｅｎＶＰＮ

支持ＩＰｖ４／ｖ６、Ｎｅｔｗａｒｅ

ＩＰＸ、Ａｐｐｌｅｔａｌｋ等多种网络协议，可部署内联网、

外联网、远程访问等多种ＶＰＮ系统，是一种“全功能”的ＶＰＮ软件。

ＯｐｅｎＶＰＮ是一款免费的开源软件，尚无可视化管理界面，缺乏权威

性的测评报告，致使其推广应用不够广泛。针对ＯｐｅｎＶＰＮ的缺陷和不足，

作者在ＯｐｅｎＶＰＮ可视化管理、软件测评等方面进行了试验性研究。

本文在研究ＳＳＬ厂ｒＬｓ协议、ＥＳＰ协议、虚拟网卡ＴＵＮ／ＴＡＰ驱动原理

的基础上，从密钥协商、数据封装、数据处理流程等方面阐明了ＯｐｅｎＶＰＮ

的工作原理，指出了ＯｐｅｎＶＰＮ、ＩＰＳｅｃ

ＶＰＮ、ＳＳＬ

ＶＰＮ网关产品之间的

主要差异。

为了提高０ｐｅｎＶＰＮ的可用性，作者设计了基于Ｗｅｂ的０ｐｅｎⅥ＇Ｎ可

视化管理系统。该系统包括证书管理、访问控制、运行状态监控、服务

器管理、系统流量统计与分析五个功能模块。该系统能帮助管理员高效、

安全、直观地管理ＶＰＮ系统。

为了消除人们对开源软件的顾虑和疑问，作者全面、科学地测试分析

了ＯｐｅｎＶＰＮ的性能、功能及抗攻击能力。性能方面主要测试了用户登陆

Ｔ