当前,随着远程访问不断增加,价格低廉、实施简单而又拥有良好安全访问控制机制的SSL VPN越来越引起人们的关注,具有广泛的应用前景。SSL VPN是一种基于数据包封装技术的,利用SSL/TLS协议结合强加密算法和身份认证技术的VPN。SSL VPN使用数据包封装的隧道技术来实现虚拟专用网的私有性,使用PKI技术和密码学技术来鉴别通信双方的身份和确保传输数据的安全。SSL VPN技术不断发展,产品也不断更新换代。但是,现在却缺少行之有效的SSL VPN教学实验产品。因为现在的SSL VPN产品不论采用哪种技术,它们都是基于商业需求研制的,并不适合直接应用于VPN教学实验环节之中。因为市场上的SSL VPN产品只注重结果,不注重过程,交互性不强,将它们直接应用于教学实验中注定会有很多不方便的地方,难以达到理想的教学实验效果。正是在上述背景下,本文研究并设计了一种SSL VPN教学实验系统。通过对SSL VPN技术的详细分析,设计并实现了SSL VPN教学实验系统的体系结构和功能模块。本文采用了三层B/S架构技术、多线程编程技术和信息截取技术,有效的解决了实验系统的交互性问题,同时可以满足多用户和集中管理的需求。本实验系统支持不同层次的多个SSL VPN实验,可以有效引导实验者进行实验,提高他们的动手能力和解决问题的能力。因此,该系统具有积极的现实意义和很好的应用推广前景。