颜雪峰 翟雅萌 武渊博

近年来，随着铁路通信承载网的建设，用于日常办公、检修、维护和生产的信息平台建设也在同步跟进，纸质工作方式逐渐转变为信息化处理方式，从而提高了管理效率，降低了管理成本。但由于铁路单位部门纷杂，接入网络的终端数量繁多，不同部门的信息平台数据交互极易引发信息安全事故。为此，采用SSL VPN 技术，将不同信息平台的数据分隔在各自的VPN（虚拟专用网络）中，互不干扰，实现低成本的网络安全控制。

1 SSL VPN 技术优势

VPN 可在既有通信承载网的基础上搭建。在铁路数据通信网中，原本需要单独组网的重要业务，如CTC、TDCS、视频监控、电力牵引远动等系统，通过VPN 技术可以安全、高效地共享网络资源，大大减少了网络建设成本。

按照协议来划分，VPN 技术可以分为PPTP、L2TP、IPSec 和SSL 等 多 种。其 中，PPTP 和L2TP 工作在OSI 网络模型的第二层，用户数据在数据链路层被封装，因此被称为二层链路协议。IPSec 工作在网络层，通过包封装技术封装内部网络的IP 地址，实现不同网络的互通。但PPTP、L2TP、IPSec 在不同程度上都要改变网络结构，要对数据通信网中的多个网络节点重新配置数据，不便于维护。而采用SSL 实现的应用层VPN 可以避免上述问题的发生。

SSL（安全套接字层）协议是一种传输层网络安全协议，采用公开密钥，以保证网络客户端（办公电脑）访问服务器端时的通信保密性和可靠性。SSL一般分为握手、修改密码规范和警报3 个子协议。其中，握手协议是保障信息传送安全的关键部分。

握手协议需要经过3 个步骤，也就是SSL 的3 次握手。……