当今社会，Internet已经成为了一种重要的通信手段，越来越多的企业和个人通过Internet联系在一起。因为Internet的基础设施是由人们共享的，所以通过Internet传输信息会存在严重的安全隐患。为了解决这一问题，人们提出了虚拟专用网（VPN）的概念。VPN利用共享的公用网络将物理上分布在不同地点的网络连接组成逻辑上的虚拟子网，从而提供端到端的、有一定安全和服务质量保证的数据通信服务。VPN技术在很好的保证了传输信息的机密性的同时，也为信息的泄漏提供了便捷的通道。公司企业的内网用户通过VPN代理将传递的信息进行加密以躲避安全网关的检查，从而对公司企业内部信息的保护构成了新的威胁。本文在对基于中间人的VPN穿透对抗的研究过程中，进行了以下的创新工作：本文在详细的研究了IPSec信道协商过程的基础上，提出了自适应的IPSec信道协商通讯机制，使中间人能够自动的欺骗客户端与服务器并分别与之进行IPSec信道协商，建立IPSec信道，并提出了基于共享内存的数据包I/O方案，解决了中间人在无相应IP地址的情况下收发数据包的问题，使自适应的信道协商成为可能。为了提高中间人IPSec信道协商的处理性能，本文提出了面向多用户的IPSec信道并行协商机制。它对IPSec信道协商进行并行化处理，并通过一定的调度算法使各个IPSec信道协商处理程序的负载达到基本平衡。最后，基于上述技术方案，本文设计并实现了基于中间人的VPN穿透对抗系统，描述了系统的逻辑实现框架、各模块的基本功能和数据处理流程，并以图片的形式展示了系统的运行效果。