随着现代网络信息技术的飞速发展,网络需求的不断增强，特别是电子商务、电子政务的快速发展，网络安全问题日益成为人们越来越关注的重要研究课题之一。VPN技术就是利用相关密码学知识在开放的公共网络上建立的一种虚拟专用网络的一门技术；而SSL协议则是建立在TCP连接的基础上其中包括两层共四个协议的协议族。基于SSL协议的VPN系统可以帮助客户通过简单的Web浏览器访问远程的企业信息资源。SSL VPN网关是SSL VPN系统的一个重要组成部分，它处在企业网的边缘且在远程用户和服务器间架起了一座桥梁，它主要负责在两者之间建立起有效的通信链路。它具有双重身份，对企业服务器来说它是客户端，而对远程客户来说它则是服务器端。因此，网关系统的功能设计直接决定了数据接入时的安全问题。本文结合了和杭州H3C技术有限责任公司共同参与开发的F100-E SSLVPN系统建设项目，重点研究了Comware系统平台和基于SSL协议的新型VPN网关系统的设计与实现。本文首先介绍了VPN技术、SSL协议的概念和SSLVPN系统的组成，通过分析比较IPsec VPN和SSLVPN的不同之处，指出目前SSLVPN应用中存在的问题，并给出了相应的解决对策；其次根据对SSL VPN系统的功能需求的深入分析，得出最合适的网关系统任务模型策略；接着，在设计SSL VPN网关的功能体系结构时，重点改进了一般网关系统在安全性、易用性和可靠性方面的缺陷，提出了建设性的建议和解决方案且整个网关系统都是采用分布式计算技术和模块化设计方式；最后，论文对网关系统进行了总结，并提出了今后的完善方向。