信息全球化的不断发展,网络技术发展不断成熟,信息交换的发展更加的细化,很多企业甚至是规模较小的企业都拥有自己的完善的内部网络系统,通过内部网络更加安全的完成企业内部信息交流以及办公。同时越来越多的企业工作都通过内部网络完成,增加了更多的办公应用,接入到内网的企业用户越来越多,这些用户要完成随时随地的安全访问内部网络,正是以上的这些情况,远程接入的访问VPN才因此出现,而SSL VPN技术作为其中一种比较成熟的远程接入VPN, SSL协议提供的是应用层的安全服务。本文先对远程访问VPN的各种相关技术进行分析介绍,包括密码系统、认证技术以及VPN的实现协议进行了分析介绍,而其中着重分析了SSL VPN在协议握手过程中的密钥交换的不安全性,主要是匿名中间人攻击,提出用Kerberos认证方法,改进系统的设计方案,更加有效的提高系统安全性,针对口令猜测攻击,同时提出了用改进的Kerberos认证协议来降低安全风险。