随着Internet的迅速发展,基于Internet的电子商务受到人们的普遍关注,网络银行作为一种高效率低成本的网上交易手段得到了广泛地应用。网络银行系统的安全可靠是保障电子商务能否顺利进行的关键所在。虚拟专用网技术VPN和安全套接字协议SSL在网络银行系统中的应用,确保了在电子商务活动中一些敏感数据在不安全的互联网上能够进行安全的传输。SSL VPN能够很好的解决远程用户对公司或机构敏感数据的访问,尤其像网络银行系统这种基于Web服务器提供服务的机构,其效果更为明显。与复杂的IPSec VPN相比,它以简单、易用以及较高安全性等诸多优点得到了人们的普遍认可。本文首先介绍了网络银行和网上支付的相关知识,其中包括网络银行的产生和发展、网上支付体系结构以及网上支付的流程。然后介绍了虚拟专用网知识和密码学相关的基础,其中包括VPN的关键技术、VPN的应用方式、散列函数和消息认证码以及数字签名。接着在实验室计算机上构建了网上购物、付款等一系列流程,并将所有数据利用数据包捕获工具Wireshark捕获下来。最后,详细分析了SSL协议握手过程的数据包和通信双方所传输的应用数据,并对捕获的所有数据进行了统计,在此基础之上提出了一种基于等级加密制度的SSL VPN网关性能改进方法。