SSL VPN拥有用户认证，数据加密等功能，采用虚拟隧道，访问控制，端口转发等技术，可在客户端和服务端同时实现应用支持。中国SSLVPN市场发展迅猛，为规范各厂家SSL VPN能遵循统一的SSL协议规范，国家密码管理局2008年出台了《SSL VPN技术规范》，对SSL协议的差异性以及密码算法的使用进行规范和统一。对于国密标准算法，许多厂商迅速推出了相应的硬件加速设备，用以改善SSLVPN的数据加密性能。首先总结了国内外学者对SSL VPN性能提升中所采用的关键技术研究。在基于国内市场上一款成熟的采用硬件加速设备的SSLVPN基础上，对其数据吞吐率进行了测试分析。测试结果表明其隧道传输性能和数据加密性能均不能满足1000Mbps的市场需求。在深入分析了SSLVPN的一些关键技术，工作机制和应用需求之后，提出了两个性能提升方案：一是并行隧道复用。SSL VPN的单隧道模式无法有效利用多核CPU的高并行处理性能。通过多条隧道并运行在不同的CPU核心上，可以极大的提高多核CPU的利用率和SSL VPN的隧道传输带宽。二是数据组包。硬件加速设备用于分担CPU的数据加密负载，其在进行大数据块加密时具有千兆吞吐率。但是由于网络协议的数据分块，导致最终待加密数据块过小，通过数据组包将多个小数据块重组为单个大数据块后的一次加密，可以充分利用硬件加速设备的硬件特性，有效提高SSLVPN在广域网中实际应用加密时的数据吞吐率。最后在Linux平台上实现了该优化和改进的SSL VPN加速系统并进行了性能的详细测试。实验数据表明并行隧道复用能够显著提升SSL VPN对多核CPU的利用率和隧道传输带宽，提升达到2~5倍。在此基础上采用数据组包能够显著提升SSLVPN采用硬件加速设备时的数据加解密吞吐率，提升达到2~4倍。