随着WEB应用的发展和普及,SSL VPN技术作为新一代安全技术以能够提供简单、廉价、安全和可靠的Internet访问而备受青睐。本文详细描述了SSL VPN网关的整体设计方案,重点描述了网关中所采用的基于Cookie的安全认证机制以及性能分析。本文首先详细描述了VPN技术的应用现状和发展前景,并介绍了VPN实现的一般原理,即采用隧道技术;接着重点介绍了SSL VPN网关中所采用的应用通信协议SSL/TLS,同时简单的介绍了SSL VPN技术。在此基础上,本文对提出的SSL VPN网关的设计方案作了整体上的阐述说明。而后重点描述了在SSL VPN网关中采用基于Cookie的认证机制所遇到的安全问题,并提出了内部Cookie管理和外部Cookie管理结合的方案,解决了Cookie认证中信息泄露、消息篡改、重放攻击等安全问题。本文还给出了外部Cookie管理方案的具体实现,以及对这个方案的性能测试和分析。