TLS/SSL漏洞分析与检测

TLS/SSL协议是目前广泛使用的HTTPS的核心,既可以实现端到端通信的身份认证、数据保密性和完整性保护,又被大量应用到非Web应用的其他协议中,如SMTP和SSH。正因为TLS/SSL如此重要,其安全性备受关注。本文分析了已知的TLS/SSL漏洞,并通过试验发现开源工具testssl.sh能检测这些漏洞,这有助于运维人员快速发现漏洞并采取加固措施。

使用IPsec、TLS/SSL或SSH作为VPN解决方案的限制和差异

VPN(虚拟专用网络),它为主机和网络之间提供低成本安全访问。IPsec,TLS/SSL和SSH是创建VPN的主流技术。本篇文章将指出使用IPsec,TLS/SSL或SSH来创建VPN,以及它们的一些差别和限制。

一种支持PCI/USB接口的安全协议加速卡的设计

针对TLS/SSL所涉及到的RSA等安全算法,提出了一种支持高速的PCI接口和便携的USB2.0接口的安全协议加速卡系统架构.该架构以课题组自主研发的RSA芯片处理TLS/SSL过程中的RSA算法,并采用DSP芯片处理其他安全算法,以此达到减轻主机CPU负担,提高安全协议执行效率的目的.

基于AWS和CDH的大数据处理平台企业级架构的研究

该期刊的目的是研究在企业生产环境下大数据架构的相关技术,包括操作系统配置,Cloudera管理器安装,CDH集群部署和集群参数调优,Kerberos集成,LDAP集成,保护传输中的数据安全和保护静态数据安全.生产环境依赖于AWS云服务。实验内容:CDH集群部署和集群参数调优;企业级身份验证系统kerberos;使用一个轻量级目录访问协议(LDAP)目录管理认证;当启动集群时用TLS/SSL服务器守护程序加载密钥;签名证书将被用在CDH集群环境;HDFS加密确保所有敏感数据在存储在磁盘之前被加密。

基于SSL的VPN隧道技术及实现

OpenVPN是一种基于SSL协议的新型VPN实现技术,其加密解密建立在OpenSSL之上。OpenVPN在用户空间运行,不需要修改系统内核,配置容易,对NAT支持优秀。本文对OpenVPN的功能、特点作了介绍,并给出了一种基于OpenVPN技术的VPN隧道的实现。