随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域。其中许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等敏感信息,甚至是国家机密。难免会吸引各种人为攻击(例如信息泄漏、信息窃取、数据篡改、计算机病毒等),使网络系统面临着很大的威胁,并成为严重的社会问题之一。本文是在通过实际工作中对密码学、信息安全和对SSL协议理解和研究的基础上设计一个解决上述问题的网络安全系统。主要设计一个基于SSL协议网络安全系统,采用CA证书鉴别技术,引入核心安全模块实现选择机制,根据需要保护的信息安全等级和项目预算,可以选择利用功能丰富的OpenSSL开源代码库,或者选用信息安全设备厂商提供的网络安全设备实现安全模块,在公共网络信道上建立专用的加密通信信道,实现在不安全的信道上安全的传输数据,从而保证敏感信息在网络上传输时的机密性和完整性。本文共分六章。第一章绪论,概括论述本文研究背景、国内外研究现状和主要研究内容;第二章为密码学相关技术,是论文的密码知识基础;第三章对从SSL协议的组成结构及安全性等方面开展分析和研究工作;第四章基于SSL协议的网络安全系统设计,主要从系统的设计原则、设计思想、系统功能模块划分、系统性能分析及关键技术等方面开展;第五章基于SSL协议的网络安全系统实现,从开发环境、实现方式、SSL协议版本及密码算法的选择、工作流程等方面开展;最后是总结及将来的工作。