基于SOCKSV5/TLS协议的防火墙系统组成与设计

从综合运用多种安全技术与机制增强防火墙性能的思想出发 ,本文论述了在SOCKSV5协议中实现TLS协议的防火墙系统的组成与设计 ,详细阐述了其软硬件环境、系统功能模块以及在Win dowsNT下的配置 。

SOCKS协议在防火墙中的应用研究

阐述了采用实现SOCKS协议的一种新型防火墙系统，较为详细地论述了其架构与功能，分析了SOCKS协议实现原理和过程。围绕SOCKS客户机与SOCKS服务器，给出了请求与响应格式及其建立连接实现功能的详细步骤，对比说明了SOCKS与Proxy的区别，突出了该系统的特点及其优越性。

SOCKS服务器性能测试工具的研究与实现

该文在分析SOCKS协议的实现原理和过程的基础上,讨论并实现了运行在Linux操作系统上,支持SOCKSv5协议和TCP协议,测试SOCKS服务器并发连接数量和吞吐量两项关键性能的软件工具。并以NEC提供的SOCKS服务器软件包Socks5Server为测试对象,并给出了性能测试结果。

基于SOCKS的IPv4向IPv6过渡技术

SOCKS协议是可用的功能最强大、应用最灵活、安全性较高的代理协议,基于SOCKS的IPv4向IPv6过渡技术已经成为一种不错的选择。首先讨论了直接在双栈主机上实现IPv4和IPv6的地址转换的BIA技术,然后讨论了通过一个双栈网关来进行IPv4和IPv6的地址转换的SOCKS64技术,最后对这两种技术进行了分析比较。

基于Socks5代理的移动SSL VPN系统研究与实现

针对传统基于IPSec和SSL技术的移动VPN的不足,提出一种基于Socks5代理的移动SSL VPN解决方案。分析了系统的实现原理和过程,并介绍了系统的总体框架和工作流程。最后对系统进行了实现和测试,并对系统安全性能和接入、传输效率进行了分析。

基于SOCKS的VPN系统的研究与实现

简介了VPN基本知识 ,提出基于SOCKS的VPN网络框架 ,阐述了VPN系统中使用的SOCKS ,GSSAPI,Kerberos等关键技术 ,并在此基础上描述了一种安全。

一种基于SOCKS5的Web安全代理技术

综合公钥密码算法(RSA)和数据加密标准(DES)的优势,用DES方法加密待传送的Web数据,使用RSA方法对DES密钥进行加密,提出一种基于SOCKS 5的,RSA和DES相结合的Web安全代理方案.通过性能测试和安全性分析表明,使用RSA传递DES密钥可保证DES每次加密都使用新的密钥,杜绝黑客通过分析明文/密文获得密钥,从而能防御网络数据包被恶意截取后造成泄密,安全代理既保证Web数据的加密速度,又保证DES密钥的安全性和可管理性.

SOCKS V5运用TLS协议实现防火墙强安全性的应用与研究

SOCKS是一种应用于防火墙技术的新协议标准 ,实现SOCKS协议的防火墙具有强壮的认证机制 ,且支持多种认证方法 ,为实现其强安全性 ,本文利用SOCKS可扩充性将TLS协议同SOCKS协议结合起来 ,阐述了在SOCKSV5中实现TLS协议原理 ,创建了一个强安全SOCKS防火墙系统 ,在该系统中实现了TLS安全结构 ,并对有关协议实现的程序模块作了改进与优化。

基于Petri网的Socks协议建模与分析

论述基于Petri网的Socks协议分析,通过对Socks协议的分解,给出了Socks协议各阶段的流程,并建立相应的Petri网模型,从而完成对Socks协议运行机制和实现原理的分析。

SOCKS5的身份认证机构

:SOCKS5是一种身份认证型防火墙协议 ,为在TCP和UDP领域里的客户机 /服务器程序方便而安全地利用网络服务提供了强身份认证机制。讨论了该协议 ,分析其工作流程及所采用的技术特色 ,并对其优缺点进行概括。

运用SOCKS V5/TLS协议构建VPN的研究与实现

提出了在ＳＯＣＫＳ防火墙之间建立ＶＰＮ的架构与技术的思想，利用ＳＯＣＫＳ Ｖ５对认证方法的可扩充性，采用ｘ，５０９规范与数字签名实现了ＳＯＣＫＳ防火墙之间的证书及身份验证，并运用ＴＬＳ协议协商数据加密算法与密钥对其数据进行加密传送，介绍了其关键技术的实现。

用户名与口令认证在SOCKS中的应用研究

基于SOCKS V5防火墙系统，重新设计并实现了一种用户名与口令认证方法，并详细阐述了其原理与认证过程。定义了用户名与口令认证方法标识及其相关数据结构，建立了认证数据库，并给出了认证过程的详细流程图；用Petri网模型描述了系统运行状态的转换。

基于Linux平台的SOCKS5代理服务器

文中详细介绍了“一线多机”SOCKS5代理服务器的安装和配置。

基于Socks5代理的FTD协议网闸研究与设计

论文提出基于Socks防火墙来实现FTD协议证券交易风控网闸系统。论文首先比较了各类防火墙的优缺点,然后分析了现有基于IP级防火墙实现的风控网闸系统优点和不足,最后给出了该系统的系统框架和代码结构,并详细说明了系统中各模块主要功能。

基于GSS-API的SOCKS V5认证机制研究

SOCKS V5协议可以在防火墙或者VPN服务器中使用。它提供了基于用户/保密字的认证方法,但认证过程中传送的用户名和保密字采用明文格式,因此这种协商不是安全的,容易被攻击者监听和利用。GSS-API是通用安全服务应用程序接口,为调用者提供一个通用模式下的安全服务。调用GSS-API能够保护通信的可靠性、完整性和机密性等安全服务。该文介绍GSS-API的基本元素,分析了GSS-API的操作过程,并阐述了基于GSS-API的SOCKS V5的认证机制,最后给出实现流程。

SOCKS技术及其在Extranet中应用的研究

讨论ＳＯＣＫＳ的技术原理、系统组成及其优缺点，提出了一种应用ＳＯＣＫＳ技术构造的Ｅｘｔｒａｎｅｔ网络框架，并针对Ｅｘｔｒａｎｅｔ 的需求对ＳＯＣＫＳ进行改进和功能扩充，以实现安全、开放、灵活的Ｅｘｔｒａｎｅｔ。

Socks5协议在分布式计费系统中的新应用

提出一种创新的系统结构,解决了流媒体的分布式计费问题,目前已经投入使用。这种方案的基本思想是利用SPI网络层封装Socks5协议,从而将Socks5这样一个认证协议很好地应用于流媒体服务,同时SPI网络层能准确地统计业务层的网络数据流量。由于这套系统是在SPI层中实现,它对于运输层是透明的。不管运输层采用的是TCP协议还是UDP协议,都能将网络服务的数据捕获进行统计,而无需更改现有的业务系统。

基于SOCKS5的IPv4和IPv6通信方案

随着 Internet的不断发展 ,当前的 IPv4已经日益暴露出它的缺陷。向下一代的 IP技术 IPv6过渡已经成为一种迫切的需要。论述了一种通过 SOCKS5代理进行 IPv6和 IPv4网络通信的方案 ,最后阐述了支持双协议 SOCKS5代理服务器软件的实现和应用。

Socks5服务器恶意会话攻击容忍技术研究

通过代理服务器访问Internet的用户越来越多,针对代理的安全事件也层出不穷,由此使得安全性成为了代理服务器研究的关键问题之一。本文从代理会话流程的角度,对Socks5代理服务器应对恶意会话能力薄弱的问题进行分析。针对这一问题,提出一种会话进度监督、资源延时分配的恶意会话攻击容忍方法,并将该方法应用于Dante代理服务器软件。实验结果表明,本文提出的改进方案可以明显降低恶意会话攻击对Socks5代理服务器的影响,增强了服务器的恶意会话攻击容忍能力。