[00820266]e地通Socks5 VPN系列

本项目结合包过滤防火墙的快速、电路级代理的灵活性和可扩展性、应用级代理的细粒度控制和高安全性等不同的特点，从而形成以应用层会话数据流为基础的SocksVPN安全互联系统。本项目建立了一种新的客户服务器工作模式的协议体系结构，该协议体系以客户与服务器之间的会话数据流为基础，建立资源、应用的统一管理和访问控制模型，即建立一个虚拟专用网络平台。该平台与实际的物理网络相独立，由虚拟专用网络的核心一一计算环境边界访问控制服务器对资源进行统一管理和调度，并根据资源的属性建立访问资源的安全通信隧道。安全通信隧道的建立由计算环境边界服务器根据资源的安全属性、访问者的属性和安全管理策略等信息自动建立。虚拟专用网络建立安全通信隧道的方法是在应用层建立基于会话数据流的传输隧道，利用分布式的计算环境边界控制服务器建立通信隧道。建立在应用层的通信隧道与IP路由有相似之处，而不同之处是隧道实现的层次不同，用应用层(从Internet的体系结构来看)的实现代替了IP层的实现。虚拟专用网络的通信隧道由工作在应用层的服务器根据资源管理策略，用户管理策略、计算环境等信息相互关联而形成，将客户与应用服务器之间的会话进行封装，封装后的数据的传递过程与IP分组的路由非常相似。但由于其工作在应用层，就不用修改已存在的IP路由配置，从而避免了与其他IP层网络安全技术的冲突，提供独立于网络通信基础设施的安全解决方案，同时也减少了网络管理的复杂性。本项目的商用化产品e地通Socks5 VPN系列产品主要用于解决各种应用软件的远程互连和文件共享。