基于SOCKSV5/TLS协议的防火墙系统组成与设计

从综合运用多种安全技术与机制增强防火墙性能的思想出发 ,本文论述了在SOCKSV5协议中实现TLS协议的防火墙系统的组成与设计 ,详细阐述了其软硬件环境、系统功能模块以及在Win dowsNT下的配置 。

SOCKS协议在防火墙中的应用研究

阐述了采用实现SOCKS协议的一种新型防火墙系统，较为详细地论述了其架构与功能，分析了SOCKS协议实现原理和过程。围绕SOCKS客户机与SOCKS服务器，给出了请求与响应格式及其建立连接实现功能的详细步骤，对比说明了SOCKS与Proxy的区别，突出了该系统的特点及其优越性。

SOCKS服务器性能测试工具的研究与实现

该文在分析SOCKS协议的实现原理和过程的基础上,讨论并实现了运行在Linux操作系统上,支持SOCKSv5协议和TCP协议,测试SOCKS服务器并发连接数量和吞吐量两项关键性能的软件工具。并以NEC提供的SOCKS服务器软件包Socks5Server为测试对象,并给出了性能测试结果。

基于SOCKS的IPv4向IPv6过渡技术

SOCKS协议是可用的功能最强大、应用最灵活、安全性较高的代理协议,基于SOCKS的IPv4向IPv6过渡技术已经成为一种不错的选择。首先讨论了直接在双栈主机上实现IPv4和IPv6的地址转换的BIA技术,然后讨论了通过一个双栈网关来进行IPv4和IPv6的地址转换的SOCKS64技术,最后对这两种技术进行了分析比较。

基于WinSock的文件互传

WinSock是一组API,用于Internet传输数据和交换信息。用户所开发的Socket应用程序可以通过网络与其它Socket应用程序进行通信;Delphi中提供了Socket组件,支持TCP/IP协议,可以使Internet编程获得更大的灵活性。作者探讨了如何利用Delphi的Socket组件来实现客户端和服务器之间在非阻塞方式下对任意格式文件的相互传送。

基于Socks5代理的移动SSL VPN系统研究与实现

针对传统基于IPSec和SSL技术的移动VPN的不足,提出一种基于Socks5代理的移动SSL VPN解决方案。分析了系统的实现原理和过程,并介绍了系统的总体框架和工作流程。最后对系统进行了实现和测试,并对系统安全性能和接入、传输效率进行了分析。

基于SOCKS的VPN系统的研究与实现

简介了VPN基本知识 ,提出基于SOCKS的VPN网络框架 ,阐述了VPN系统中使用的SOCKS ,GSSAPI,Kerberos等关键技术 ,并在此基础上描述了一种安全。

一种基于SOCKS5的Web安全代理技术

综合公钥密码算法(RSA)和数据加密标准(DES)的优势,用DES方法加密待传送的Web数据,使用RSA方法对DES密钥进行加密,提出一种基于SOCKS 5的,RSA和DES相结合的Web安全代理方案.通过性能测试和安全性分析表明,使用RSA传递DES密钥可保证DES每次加密都使用新的密钥,杜绝黑客通过分析明文/密文获得密钥,从而能防御网络数据包被恶意截取后造成泄密,安全代理既保证Web数据的加密速度,又保证DES密钥的安全性和可管理性.

SOCKS V5运用TLS协议实现防火墙强安全性的应用与研究

SOCKS是一种应用于防火墙技术的新协议标准 ,实现SOCKS协议的防火墙具有强壮的认证机制 ,且支持多种认证方法 ,为实现其强安全性 ,本文利用SOCKS可扩充性将TLS协议同SOCKS协议结合起来 ,阐述了在SOCKSV5中实现TLS协议原理 ,创建了一个强安全SOCKS防火墙系统 ,在该系统中实现了TLS安全结构 ,并对有关协议实现的程序模块作了改进与优化。

基于Petri网的Socks协议建模与分析

论述基于Petri网的Socks协议分析,通过对Socks协议的分解,给出了Socks协议各阶段的流程,并建立相应的Petri网模型,从而完成对Socks协议运行机制和实现原理的分析。

基于LSP的SOCKS5代理客户端设计

随着Internet技术的飞速发展和广泛应用,网络已经成为人们工作和生活中不可缺少的一部分,而网络中的代理技术更是得到了普遍应用,如IE、QQ、MSN等常用的网络工具都提供了代理支持。但目前仍然有很多的应用程序尚不支持代理,通过深入研究Winsock和SOCKS5代理技术,基于LSP完成了SOCKS5代理通用客户端的设计与实现。

SOCKS v5服务器的研究与实现

在建立行业网络时 ,首要考虑安全问题。针对行业网络特点 ,本文研究并实现了基于 SOCKSv5协议的代理应用 ,提出了基于双 SOCKS v5服务器的安全边界网关模型 ,从而实现信息的安全传递。本模型在某行业网络中使用 ,支持对客户端进行授权和认证 ,并实现 SOCKS v5服务器之间加密通信功能 ,保证了信息传递的真实性、机密性、完整性和可靠性。

利用SOCKSv5协议构建网络边界安全框架

针对电路级网关的SOCKSv5协议及其特点 ,利用其灵活的协议协商阶段 ,对SOCKSv5的标准协议进行扩展 ,在SOCKS的协商阶段实现对工作在其他网络层次的安全协议的安全环境的建立 ,从而实现对工作在不同层次的网络安全协议的统一、单点的管理。利用SOCKS化客户端软件 ,向SOCKS服务器提供客户所请求的应用协议、命令等信息 ,从而实现高细粒度控制。利用SOCKSv5协议及在其上的扩展 ,构建网络边界安全框架 ,具有功能强大、可扩展性强、管理策略统一。

用户名与口令认证在SOCKS中的应用研究

基于SOCKS V5防火墙系统，重新设计并实现了一种用户名与口令认证方法，并详细阐述了其原理与认证过程。定义了用户名与口令认证方法标识及其相关数据结构，建立了认证数据库，并给出了认证过程的详细流程图；用Petri网模型描述了系统运行状态的转换。

SOCKS5的身份认证机构

:SOCKS5是一种身份认证型防火墙协议 ,为在TCP和UDP领域里的客户机 /服务器程序方便而安全地利用网络服务提供了强身份认证机制。讨论了该协议 ,分析其工作流程及所采用的技术特色 ,并对其优缺点进行概括。

运用SOCKS V5/TLS协议构建VPN的研究与实现

提出了在ＳＯＣＫＳ防火墙之间建立ＶＰＮ的架构与技术的思想，利用ＳＯＣＫＳ Ｖ５对认证方法的可扩充性，采用ｘ，５０９规范与数字签名实现了ＳＯＣＫＳ防火墙之间的证书及身份验证，并运用ＴＬＳ协议协商数据加密算法与密钥对其数据进行加密传送，介绍了其关键技术的实现。

基于Linux平台的SOCKS5代理服务器

文中详细介绍了“一线多机”SOCKS5代理服务器的安装和配置。

基于GSS-API的SOCKS V5认证机制研究

SOCKS V5协议可以在防火墙或者VPN服务器中使用。它提供了基于用户/保密字的认证方法,但认证过程中传送的用户名和保密字采用明文格式,因此这种协商不是安全的,容易被攻击者监听和利用。GSS-API是通用安全服务应用程序接口,为调用者提供一个通用模式下的安全服务。调用GSS-API能够保护通信的可靠性、完整性和机密性等安全服务。该文介绍GSS-API的基本元素,分析了GSS-API的操作过程,并阐述了基于GSS-API的SOCKS V5的认证机制,最后给出实现流程。

基于Socks5代理的FTD协议网闸研究与设计

论文提出基于Socks防火墙来实现FTD协议证券交易风控网闸系统。论文首先比较了各类防火墙的优缺点,然后分析了现有基于IP级防火墙实现的风控网闸系统优点和不足,最后给出了该系统的系统框架和代码结构,并详细说明了系统中各模块主要功能。