虚拟专用网(VPN)是企业网在Internet等公共网络上的延伸,它可以帮助远程用户、分支机构、商业伙伴与企业内部网络建立可靠的安全连接。随着Internet和电子商务的蓬勃发展,商业活动范围不断扩大,为VPN技术的发展注入了活力。但是随着VPN应用范围的不断扩大,VPN的管理变得越来越复杂,如何安全高效的管理VPN成了网络管理人员急需解决的问题。本文从如何安全高效的进行VPN管理的角度出发,在对网络安全策略管理、设备管理技术进行系统、全面的学习和总结的基础上,对VPN管理技术进行了深入细致地研究,设计并实现了一种安全、高效的VPN远程管理系统。总的来说,本文的主要工作包括:(1)本文所实现的管理系统针对基于IPSec的VPN。IPSec是一个典型的策略驱动的网络服务,只有在安全策略被正确的定义和配置时才能保证IPSec功能正确的执行。本文在分析VPN(特别是IPSec VPN)的基本原理、运行机制和与相关管理技术的基础上,结合电子商务/政务对VPN解决方案的需求,引入安全域的概念,制定了一种统一策略下的分层管理模式,将VPN网络、VPN策略和数字证书的管理融入到一个有机的整体之中,简化了管理的复杂度。(2)设计并实现了一种基于Web的VPN远程管理系统。提供安全、友好、集中的管理方式,在确保配置管理的安全性基础上,极大的方便了VPN网络的策略管理、证书管理、设备管理和监控等。本文对该系统的总体设计、模块分析、实现技术等方面进行了详尽的阐述。(3)在全面了解PKI构架及深入研究OpenSSL的基础上,灵活应用OpenSSL及其提供的命令接口,结合VPN远程管理系统的实际要求,设计并实现了一个相对简单的数字证书管理中心,提供X.509