SSL VPN是基于SSL(Secure Socket Layer)协议的虚拟专用网或VPN(Virtual Private Network),它能帮助人们随时随地安全远程接入网络,增加了企业执行访问控制的能力和安全的级别,是解决远程用户访问公司敏感数据、最便捷最安全的解决方案。但它仍然存在网络应用支持单一、功能扩展困难和系统性能低下等问题。为增强SSL VPN的功能,设计并实现了一种改进的SSL VPN系统。它在客户端和服务器都安装一虚拟网卡。该虚拟网卡负责将远端和服务器通信的数据进行压缩加密,按照SSL协议进行封装,在客户端和服务器之间建立一条隧道。服务器和客户之间所有的通信数据均从该隧道通过。为提高其性能,在服务器端采用负载均衡技术合理调配用户的请求,转发至负载相对较低的服务器处理,从而降低单台服务器的负载,提高整体性能;在服务器端和本地采用缓存技术,为防止缓存数据频繁更新,采用了数据流缓存技术,将传输的数据划分成更小的分片,每一分片计算得到一个哈希值,分别保存在服务器和本地,用户每次通信先查找本地的哈希值,若找到就不需要从服务器获得该片数据,从而减少网络传输的数据量,缩短用户等待时间。改进后的系统具有部署简单,功能扩展性强,数据传输性能高等特点,从而达到易用性、功能高可扩展性、安全性和高效性的统一。试验表明,改进后的基于隧道技术的SSL VPN系统相比传统的代理方式在性能方面有了大幅提高,更多网络应用都可以得到很好的支持。