VPN是企业“内网”区域在Internet范围内的延伸,随着企业信息化的发展,它的规模不断扩大,很多政府部门和各大中小企业都建立了 VPN,带来便利的同时也随之带来了复杂的管理和安全问题。每个VPN用户都拥有自己的内网身份,它们经由VPN系统调度与内网进行通信,同时VPN服务承载着企业内部重要的数据和应用,为了系统的可靠性和安全性,有必要设计相应的服务管理程序来监控客户端的运行状态以规范用户行为。本文首先对VPN监控管理系统的国内外研究现状进行了分析,指出了传统VPN系统监控系统在安全认证与监控客户端系统存在难以同步等方面的问题;然后从项目的业务流程展开需求分析,简述了系统的开发目标,并给出了服务器和客户端的功能需求分析结果;在上述基础上,完成了服务器端与客户端的软件总体架构设计,同时对部分关键技术进行了设计与实现,如客户端的接入技术与网络数据包分析技术,在服务端的高级监控功能实现过程中,先采用智能优化算法(遗传算法)对安全项的范围值进行实时优化,然后自动对客户机的安全状态级别进行判定,同时设计了处理策略的智能化推荐算法,在较大程度上减少了人为因素对系统的影响。本项目最终完成了一个基于C/S模式的VPN智能监控系统的设计。通过对系统的功能、性能测试,表明该系统已具备了一定的可用性及初级智能化决策的功能。