区域数字图书馆的访问控制体系及其功能扩展研究——以RBAC和SSL-VPN为技术支撑

由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-VPN的Site to Site虚拟组网功能构建的以区域数字图书馆门户为中心的区域联合门户系统模型,能够实现区域内各文献机构分布式资源的集中访问和单点登录。

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。

基于隧道技术和虚拟网卡的SSL VPN研究

在分析了一般的SSLVPN系统只支持常见Web应用的基础上,引入了隧道技术和虚拟网卡(VNI,Virtual Network Interface)对SSLVPN进行改进,增强了其对传统网络应用的支持,从而扩展了SSLVPN的应用范围,提高了其灵活性和适应能力,对尚未出现的网络应用在可预见的范围内提供了支持,最后分析了其性能,得出了改进后的SSLVPN在性能方面都有较大提高的结论。

基于SSL协议的VPN技术

首先介绍SSL协议通信过程，接着分析了SSL协议的安全性及加密技术，然后概述了VPN，包括VPN的定义、特点及分类，最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点。

三种主流VPN技术的比较与分析

介绍了MPLSI、PSec、SSL这三种主流VPN技术,并从安全性、可扩展性、QoS保证、管理复杂度、成本及应用场合对这三种技术作比较分析,提出在实际应用中应根据实际需求并结合各种技术的优势来设计和实施VPN。

IPSecVPN与SSL VPN的特点与应用比较

在解决远程安全访问方面目前有两种热门的VPN技术:IPSecVPN和SSLVPN。通过对这两种VPN技术在安全性、可扩展性、使用方便性和可控制性等特点的分析和比较,给出了两种VPN技术各自适合的应用领域。

NETGEAR双WAN千兆防火墙问世

NETGEAR ProSafe双WAN千兆端口防火墙FVS336G采用SSL＆IPSEC VPN技术，使用两全其美的办法，提供两种类型的虚拟专用网（VPN）隧道，安全套接字层（SSL）和IP安全（IPSEC），使网络达到最佳的安全连。SSL