基于SOCKS的VPN系统的研究与实现-东南大学学报.PDFVIP

第 卷第 期 ３０ ２ 东南大学学报（自然科 学版 ） Ｖｏｌ３０Ｎｏ２ 年 月 ２０００ ３ （ ） Ｍａｒ．２０００ ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ  基于 的 系统的研究与实现 ＳＯＣＫＳ ＶＰＮ 丁轶凡 吉 逸 翟明玉 （东南大学计算机科学与工程系，南京 ２１００９６） 摘 要 简介了 基本知识，提出基于 的 网络框架，阐述了 系统 ＶＰＮ ＳＯＣＫＳ ＶＰＮ ＶＰＮ 中使用的 ， ， 等关键技术，并在此基础上描述了一种安全、有效 ＳＯＣＫＳＧＳＳＡＰＩＫｅｒｂｅｒｏｓ 的ＶＰＮ系统实现． 关键词 ； ； ； ＶＰＮＳＯＣＫＳＧＳＳＡＰＩＫｅｒｂｅｒｏｓ 分类号 ＴＰ３９３ （ ，虚拟专用网）是利用公共网络传输专用数据的网络技术，广泛 ＶＰＮＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ 应用于企业外部网的构造 它降低了远程访问代价及企业网络复杂度 公共网络（如 ） ． ． Ｉｎｔｅｒｎｅｔ 提供开放式网络服务，采用的网络协议（如 ）在安全方面存在缺陷 因此，组建 首先要考 ＩＰ ． ＶＰＮ 虑的是如何保证在公共网络上传输私有数据的安全性问题． ［］ １ ＶＰＮ的实现方式有以下几种 ： 采用具有加密功能的防火墙技术； 采用具有 ＶＰＮ功 ① ② 能的网络服务器实现； 采用 软件实现； 采用 硬件实现 其中，后 种方案需增加 ③ ＶＰＮ ④ ＶＰＮ ． ２ 专门的 软、硬件，费用比较昂贵 第 种方案用分布的网络服务器来实现 功能，不便 ＶＰＮ ． ２ ＶＰＮ 于 的建立和管理 而第 种方案可充分利用已有的网络设备，代价小易于升级，易与网络 ＶＰＮ ． １ 路由器、 防火墙相集成 且防火墙多位于企业网络的边界，可实现网络安全的集中控制和管 ＩＰ ． 理 我们在进行企业外部网研究过程中采用第 种方案并利用防火墙技术中的 来实 ． １ ＳＯＣＫＳＶ５ 现ＶＰＮ系统． １ 系统总体结构 根据研究，我们提出基于