关于SSL?VPN技术用于校园网的探索

【摘要】 本文主要分析了分析了什么是校园SSL VPN技术以及它的特点，从而提出了校园SSL VPN技术配置的方式，希望能够为我国校园SSL VPN技术的发展与应用提供一些理论上的参考。

【关键词】 SSL VPN 校园

一、SSL VPN技术在校园网中的设计

1.1 SSL VPN技术

SSL VPN技术和SSL技术的作用很相似，因为SSL VPN技术就是在SSL技术的基础上建立和发展的，它们都是一种网关接口，作用原理都是将网关收到的来自客户端浏览器的加密访问数据发送到数据真正需要访问的企业网Web服务器，从而使收到的数据发出者可以直接访问企业网Web服务器。

在校园网中，客户端浏览器的使用者，可以使用校园网站上的Secure Socket Layer 封包处理网关所接收到的数据，然后传输给校园网内部的SSL VPN服务器，然后服务器又通过封包处理对所收到的数据进行加密处理，传输到企业网Web服务器。这样，校外的SSL VPN使用者就可以通过学校网站上的Secure Socket Layer浏览校园网内部服务器上的数据，从而实现了远程执行的可能性。

1.2 SSL VPN技术的特点

SSL VPN 在这种加密处理技术上要远远强与传统的IPSec VPN，同时，在保证安全性的前提下，SSL VPN不需要改变现有的网络结构，并且能够实现更优质的移动服务。它能够做到更强有力的访问控制效能，移动客户端服务器的使用者不但可以访问普通的校园数据库内的资源，还可以轻松地获取校园网内部的B/S 、C/S 以及其他的核心资源，甚至是标准的Email通信协议等资源。总而言之，SSL VPN在确保安全性能得到保障的前提下，能够提供更加便捷、更强的访问控制功能。

二、SSL VPN技术在校园网的设计中应遵循的原则

2.1安全保障原则

在建立SSL VPN服务器时，要将服务器的安全性放在最先考虑的位置。这里安全保障的对象主要是用户的身份认证、信息的完整性以及信息的保密性。如果不能确定是安全的用户，不应该允许这类客户端浏览器访问校园网，否则可能造成校园网受到黑客的攻击，引起网络的不安全。用户使用校园网数据主要是为了获取网站类的资源，如果不能提供安全、完整的数据，用户可能会因此作出错误的判断等不利后果，所以信息的完整性与保密性也是需要考虑的两大因素。

2.2保证多平台兼容原则

校园SSL VPN最主要的功能就是实现用户随时随地地使用校内网络资源，而每个人使用的浏览器或者服务器都可能是不同的，所以为了能够提供全面有效的服务，应该保证服务器能实现多平台兼容，只有这样，才能保证用户在可联网的情况下，随时随地实现对校园互联网站的访问。

2.3提供有效的访问控制原则

校园网VPN提供的网络服务有很多，包括B/S 、C/S等服务，所以在访问控制上应该实现不同的控制方式，也就是说应该提供一种访问的控制策略，使得不同的使用者能够得到不同的控制权限，这种控制权限可以决定用户得到这种的资源与服务，这样不仅可以节省用户获取服务的时间，同时还可以进行更为安全有效的控制，也使整个VPN服务器得到更为有效的运行。

2.4有效的管理平台原则

校园网VPN的提供者应该为用户提供一个有效的管理平台，使得用户在查找资源时能够更方便、快捷，不会造成数据传输的拥堵或者系统崩溃的情况。同时，提供者还应做好访问的日志记录，安全审计，这样当管理者在进行调查与检查时能够提高效率，并且能够得到更加全面的信息记录。

三、SSL VPN技术在校园网中的设计结构

校园网SSL VPN的实现方式是在校园网浏览器中，一般是在学校的官网上设置SSL服务器，这种服务器主要是起到一个传输中介的作用。当用户通过远程浏览器与校园网上的服务器建立TCP连接后，也就是用户认证步骤环节，然后用户向服务器提出要与企业Web服务器连接的信息，然后校园网SSL VPN服务器又与企业Web服务器建立连接，从而实现用户需求信息与Web服务器数据相连接，也就是说用户可以通过SSL服务器实现与Web服务器的连接，从而获取Web服务器上的数据与资源。在这个过程中，服务器仅是一个数据的传输者，它不会对用户的数据进行解密，实现了传输过程中安全性与可靠性。

四、总结

在学校配置SSL VPN是一种低成本、高安全性以及便捷的数据获取方式，不但可以解决数据访问的时间、地点的限制，还可以提高电子资源的使用效率，在科技高速发展以及计算机普及、信息化的今天，VPN的使用是一种发展趋势。

参 考 文 献

[1]杜理明：基于SSL VPN技术的校园网远程访问设计[J]，甘肃高师学报，2011（9）.

[2]马淑文：SSL VPN技术在校园网中的应用与研究[J]，计算机工程与设计，2007（1）.