侯刚 周洲 杜波

1 云南省电子政务网络管理中心 云南 650228

2 云南省委办公厅信息技术中心 云南 650021

0 前言

虚拟专用网络(Virtual Private Network,VPN)是一种在公共的网络基础平台(如Internet)上建立专用的数据通信网络的技术。VPN通过对数据包进行加密和封包，在公共网络基础平台上构建出安全、可靠的专用隧道，使私有数据在公共网络上安全传输。用户使用 VPN技术，不需要建设自己的专用网络，节省投资，使用便捷，VPN技术因而获得了广泛的应用。

VPN技术发展至今，产生了多个种类，有工作在2层的L2TP VPN，工作在3层的IPsec VPN，工作在传输层和应用层之间的安全套接层(Secure Socket Layer,SSL)VPN，基于虚拟路由表和标签转发的MPLS/BGP VPN 等。其中SSL VPN由于接入方便、方便用户通过公共网络(如Internet)接入业务网络，在远程接入上应用广泛。

SSL是一个独立于平台并独立于应用的协议，用户保护基于TCP的应用。在TCP/IP四层架构中，SSL在传输层之上，应用层之下，像TCP连接所连接的套接字一样工作。

SSL VPN 技术帮助用户使用标准的 Web 浏览器就可以通过公共网络平台接入所要访问的远程资源。在用户的计算机上，不需要安装客户端软件及进行复杂的配置，大大方便了用户，仅仅通过一台接入了Internet 的计算机就能访问远程资源。这为企业及政府提高效率也带来了方便。

SSL协议的体系架构如图1所示。

图1 SSL协议的体系架构

SSL工作在传输层和应用层之间，本身的协议就分为上下两层。下层是记录协议；上层包含握手协议(Handshake Protocol)，修改密码规范协议(Change Cipher Spec Protocol)，报警协议(Alert Protocol)和各种应用协议。

下面对各协议的功能进行阐述：