基于SSL(Secure Socket layer安全套接层)协议的VPN(Virtual PrivateNetwork虚拟专用网)技术易于使用，成本低，近年来获得了飞速发展。目前，已有相当多的SSL VPN相关产品投入使用，但这些SSL VPN技术仍然受到一些问题的困扰：首先，虽然完善的安全访问控制机制一直被认为是SSL VPN最大的优势，但仍存在一些隐患。另一方面，在应用层实现协议转换及安全访问控制又会直接影响系统性能，效率低下已经开始制约SSL VPN技术的发展。本文针对以上两个问题作了一些研究分析，下面是本文的主要理论基础和作者的主要工作及成果。◆对VPN尤其是SSL VPN的协议体系，实现机制和安全机制等关键技术加以深入的分析。◆在深入分析了SSL协议，其中重点分析了握手协议的基础上，引入了用ECC(椭圆曲线加密)代替原SSL协议中RSA的一种改进型的SSL协议，并对改进设计进行分析证明。◆为了提高SSL VPN的连接传输速度，设计了一种新型按需计算、分级加密的实施方案。不但能动态的根据实际情况决定是否需要建立SSL连接，还能根据用户的角色和访问的不同资源提供不同级别的加密方式，从而大大增强服务器的性能。◆改进的SSL VPN系统的设计实现。利用改进的SSL协议和按需计算、分级加密的实施方案设计了一种新的基于代理的SSL VPN服务器原型。并用开源开发工具包OPEN-SSL对其进行了部分实现。在此基础上对系统的改进进行了实验对比。