访问控制技术在SSL VPN系统中的应用

采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控制系统用于控制不同客户端的接入请求,控制的依据是VPN客户端安全状态检测的结果,对客户端访问控制进一步增强了SSLVPN系统的安全性能.

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网(VPN)已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网(SSL VPN)由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN(AccessVPN)时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSL VPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。

SSL VPN实现方式研究

本文讨论了基于SSL的VPN设计思路和实现的功能,并且比较分析了各种SSLVPN设计方式的优缺点、扩展性、性能以及采用的技术。

SSL VPN在远程网络实验室的应用和实现

分析了使用VPN技术来解决校园网用户链接进入远程网络实验室进行远程网络实验的要求,阐述了虚拟专用网IP-SEC VPN和SSL VPN的优缺点和应用场合,介绍了如何使用SSL VPN技术保障校外用户链接进入网络实验室进行远程网络实验的安全性问题。

SSL VPN中基于Cookie技术的可靠认证方案

针对安全套接层协议的虚拟专用网络SSLVPN网关的特点,提出一种基于Cookie技术的可靠认证方案,该方案中Cookie采用加密技术,攻击者无法伪造和篡改数据;此外,方案采用基于Hash和链表的数据结构,结合安全Cookie协议,不仅对内部站点的信息进行隐藏,还实现了对用户信息的认证和授权。同时,提出基于角色的访问控制模型,通过职责分离和最小特权的原则来满足SSLVPN访问控制的要求。该方案对于身份认证来说是一种很好的扩充,可以有效加强SSLVPN网关的安全性。实验测试验证了该安全认证方案的可行性和可靠性。

浅析基于SSL协议的VPN技术

首先介绍SSL协议通信过程，接着分析了SSL协议的安全性及加密技术，然后概述了VPN，包括VPN的定义、特点及分类，最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点。

利用SSL/IPSec VPN打造安全的数字图书馆

为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然后分析了校外各种用户如何采用IPSec/SSL通过internet如何访问学校的数字图书资源,并且能够保证数字图书馆的安全性。

SSL VPN与IPSec VPN的优劣和适应性探讨

随着Internet技术广泛而深入的应用,利用公共网络构建的虚拟专用网络(Virtual private network,VPN)越来越受到人们的重视,文章主要介绍了目前主流的两种VPN技术:安全套接层(Se-cure sockets layer,SSL)VPN与因特网安全协议(Internet protocol security,IPSec)VPN,讨论了这两种技术的原理与方法,通过对两者优劣和适应性等多方面的比较,给出在不同需求下这两种技术的应用。

基于SSLVPN的数字校园网络应用研究

为了更好的解决校内电子资源远程访问和管理的问题，文章通过SSL VPN原理和关键技术的分析，结合南京财经大学校园网的实际应用方案阐述了SSL VPN在远程访问数据的优势。

区域数字图书馆的访问控制体系及其功能扩展研究——以RBAC和SSL-VPN为技术支撑

由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-VPN的Site to Site虚拟组网功能构建的以区域数字图书馆门户为中心的区域联合门户系统模型,能够实现区域内各文献机构分布式资源的集中访问和单点登录。

SSL VPN服务器的性能分析及改进研究

分析现有SSL VPN系统服务器性能方面存在的问题,并针对所分析的问题提出一些改进措施。

Linux下基于Ipsec和ssl复合vpn的设计

基于frees wan的缺点,阐述了在netfilter下实现ipsec的思想,以减小网关或防火墙等网络节点成为网络信息传输过程中瓶颈的可能性。在此基础上,结合ssl提出一种同时从网络层和应用层对传输信息具有安全防护的复合vpn设计。

基于SSL协议的VPN技术

首先介绍SSL协议通信过程，接着分析了SSL协议的安全性及加密技术，然后概述了VPN，包括VPN的定义、特点及分类，最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点。

基于隧道技术和虚拟网卡的SSL VPN研究

在分析了一般的SSLVPN系统只支持常见Web应用的基础上,引入了隧道技术和虚拟网卡(VNI,Virtual Network Interface)对SSLVPN进行改进,增强了其对传统网络应用的支持,从而扩展了SSLVPN的应用范围,提高了其灵活性和适应能力,对尚未出现的网络应用在可预见的范围内提供了支持,最后分析了其性能,得出了改进后的SSLVPN在性能方面都有较大提高的结论。

基于Tomcat的SSL VPN网关服务器的设计与实现

随着企业信息化程度的加深,安全套接层虚拟专网(SSL VPN)技术逐渐成为企业用户远程安全接入的重要方式。SSL VPN网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能。着重介绍基于Tomcat的Web转发功能模块的设计与实现。

基于TCM的SSL VPN防中间人攻击的改进协议

在分析SSL VPN协议的中间人攻击原理和已有解决方案的基础上,针对目前解决方案中未考虑平台环境因素的问题,本文提出了一种基于TCM的SSL VPN改进协议。通过改进协议数据结构,定义新的消息类型,在SSL握手协议流程中加入可信平台完整性信息和可信证书,实现了基于底层可信防止中间人攻击。

基于SSL VPN技术的信息平台搭建

SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.

基于SSLVPN技术的企业远程移动办公系统的规划设计

贵阳供电局建成的企业远程移动办公系统通过虚拟专用网VPN（Virtual Private Network），其中的SSLVPN技术架构实现，既方便用户快捷的接入公司网络，又能保证数据传输的安全性和用户接入安全性。阐述了该系统的发展背景、技术优势、总体设计方案等。

企业SSL VPN认证方式分析

由于SSL VPN接入方式安全、简单易用,且可进行有效的权限管理,同时具备跨平台、免客户端等特性,被大量使用,其认证方式多种多样,目前使用较多的有动态口令认证技术、数字证书认证技术等。文章基于此,技术分析了企业SSL VPN认证方式。