摘要： SSLVPN是基于SSL安全机制，在不改变现有防火墙构架的基础上，实现的一种安全网络构架。本文提出的PHI(Private Handshake Information)协议是专门为SSLVPN设计的控制协议，通过该协议可以增加SSLVPN的安全保护，建立更为可靠的透明安全隧道。本文详细地论述了PHI—SSLVPN的体系设计以及PHI协议的原理，并对可能的攻击进行探讨。

关键词: SSL 接入机制 VPN 安全机制 网络构架 控制协议 安全保护 安全隧道 体系设计 PHI 防火墙 攻击