适用于网络内容审计的SSL/TLS保密数据高效明文采集方法 被引量：7

1

作者 董海韬 田静 +2 位作者 杨军 叶晓舟 宋磊 《计算机应用》 CSCD 北大核心 2015年第10期2891-2895,共5页

为解决互联网上使用安全套接层/传输层安全(SSL/TLS)协议保密的数据难以审计的问题,提出了一种基于中间人原理的SSL/TLS保密网络数据的明文采集方法,将作为合法中间人的数据采集器串行接入服务端与客户端之间,在SSL/TLS握手阶段通过修... 为解决互联网上使用安全套接层/传输层安全(SSL/TLS)协议保密的数据难以审计的问题,提出了一种基于中间人原理的SSL/TLS保密网络数据的明文采集方法,将作为合法中间人的数据采集器串行接入服务端与客户端之间,在SSL/TLS握手阶段通过修改通信双方传输的握手消息,取得通信双方用于数据加密的密钥,达到解密保密数据、采集其明文的目的。该方法比已有的基于代理服务器原理的采集方法传输时延更短,SSL吞吐率更大,占用内存资源更少;比已有的采集器持有服务端私钥的方案应用范围更广,且不受网络丢包的影响。实验结果表明提出的方法与基于代理服务器原理的采集方法相比,传输时延降低了约27.5%;SSL吞吐率提高了约10.4%,且SSL吞吐率已接近理想情况下的上限值。 展开更多

关键词 安全套接层协议 传输层安全协议 网络内容审计 网络数据采集

在线阅读 下载PDF 职称材料

访问控制技术在SSL VPN系统中的应用 被引量：13

2

作者 余胜生 欧阳长春 +1 位作者 周敬利 欧阳凯 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2006年第7期49-52,共4页

采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控... 采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控制系统用于控制不同客户端的接入请求,控制的依据是VPN客户端安全状态检测的结果,对客户端访问控制进一步增强了SSLVPN系统的安全性能. 展开更多

关键词 ssl vpn系统 客户端 安全状态 访问控制

在线阅读 下载PDF 职称材料

SSL技术在构建VPN中的应用 被引量：22

3

作者 张学杰 李大兴 《计算机应用》 CSCD 北大核心 2006年第8期1827-1830,共4页

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

关键词 虚拟专用网 安全套接层 ssl vpn IPSEC vpn Web反向代理 端到端安全

在线阅读 下载PDF 职称材料

基于CiteSpace的SSL/TLS数字证书研究趋势的图谱分析

4

作者 陈旭 《现代计算机（中旬刊）》 2018年第9期18-22,共5页

以网络安全领域中SSL/TLS协议的数字证书为研究主题,以来自Web of Science数据库中的核心集论文为数据,使用图谱分析的方法,对科研机构合作、共被引文献、高频关键词进行聚类展示和分析,直观地展现数字证书领域研究的历史脉络和前沿关... 以网络安全领域中SSL/TLS协议的数字证书为研究主题,以来自Web of Science数据库中的核心集论文为数据,使用图谱分析的方法,对科研机构合作、共被引文献、高频关键词进行聚类展示和分析,直观地展现数字证书领域研究的历史脉络和前沿关注点。目前研究发现,数字证书相关的国际标准说明规范对其发展有巨大的推动作用。美国的研究机构具有较强科研水平,数字证书的网络测量成为一大热点。分析结果能帮助为我国数字证书领域的研究者提供研究历史发展及前沿动态的参考。 展开更多

关键词 网络安全 ssl/tls 数字证书 图谱分析 CITESPACE 网络测量

在线阅读 下载PDF 职称材料

安全高效的SSL VPN构建方法研究 被引量：6

5

作者 杨兴良 华蓓 +1 位作者 胡向辉 郭燕 《计算机仿真》 CSCD 2006年第8期129-133,共5页

随着互联网技术和通信需求的迅猛发展,虚拟专用网(VPN)已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网(SSL VPN)由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN(AccessVPN)时得到了广泛... 随着互联网技术和通信需求的迅猛发展,虚拟专用网(VPN)已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网(SSL VPN)由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN(AccessVPN)时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSL VPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。 展开更多

关键词 安全套接层 虚拟专用网 网络安全 网络加速

在线阅读 下载PDF 职称材料

基于虚拟网卡的SSL VPN体系结构的研究 被引量：4

6

作者 李之棠 何桂丽 王美珍 《计算机应用研究》 CSCD 北大核心 2007年第12期327-329,332,共4页

为了打破传统的SSL VPN(secure socket layer virtual private network)局限于支持Web的应用,不能满足诸如OA、ERP、FTP等非Web应用需求的局限,提出了一种基于虚拟网卡的SSL VPN(VNICB-SSL VPN)体系结构。基于虚拟网卡的技术成功地解决... 为了打破传统的SSL VPN(secure socket layer virtual private network)局限于支持Web的应用,不能满足诸如OA、ERP、FTP等非Web应用需求的局限,提出了一种基于虚拟网卡的SSL VPN(VNICB-SSL VPN)体系结构。基于虚拟网卡的技术成功地解决了NDIS(network driver interface specification,网络驱动接口规范)框架中的软件冲突问题,也避免了WinSock2动态链接库重载、传输层过滤驱动截获网络报文不够彻底的问题。 展开更多

关键词 安全套接字层/传输层安全性协议 虚拟专用网络 虚拟网卡

在线阅读 下载PDF 职称材料

SSL VPN的设计与实现 被引量：14

7

作者 郭铃 李伟生 《计算机技术与发展》 2007年第8期148-150,154,共4页

虚拟专用网络(VPN,Virtual Private Network)正迅速成为远程存取应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;两者的结合——SSL VPN(Secure Socket Layer Virtual Private ... 虚拟专用网络(VPN,Virtual Private Network)正迅速成为远程存取应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;两者的结合——SSL VPN(Secure Socket Layer Virtual Private Network)正成为远程安全接入市场上的一个热点。通过对SSL VPN三种不同实现方案的分析比较,结合OpenSSL和Zebra设计实现了SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供全网接入的能力。 展开更多

关键词 远程接入 网络安全 IPSEC sslvpn OPENssl ZEBRA

在线阅读 下载PDF 职称材料

一种基于SSL的VPN的研究与实现 被引量：11

8

作者 易光华 傅光轩 胡艳 《贵州大学学报（自然科学版）》 2006年第3期289-293,共5页

虚拟专用网VPN(V irtual Private Networks)是解决公共网络中私有信息安全传输的重要技术,而安全套接层协议SSL(Secure Sockets Layer)是近年来兴起的一种实现VPN的有效方法.文中介绍了SSL VPN技术的概念及相关原理,最后给出了一个利用O... 虚拟专用网VPN(V irtual Private Networks)是解决公共网络中私有信息安全传输的重要技术,而安全套接层协议SSL(Secure Sockets Layer)是近年来兴起的一种实现VPN的有效方法.文中介绍了SSL VPN技术的概念及相关原理,最后给出了一个利用Openvpn软件基于SSL的VPN的实现. 展开更多

关键词 虚拟专用网 安全套接层 openvpn 网络安全

在线阅读 下载PDF 职称材料

嵌入式网络SSL VPN安全技术的研究 被引量：3

9

作者 周亦敏 邱立强 《微计算机信息》 北大核心 2008年第8期47-49,共3页

随着嵌入式系统与Internet和Web服务的结合,数据通过公共的Internet进行传输,使安全性成为嵌入式系统设计的一个重要问题。本文根据嵌入式网络系统的应用特点,讨论了其特殊的安全性需求,着重阐述了SSL VPN技术的概念与相关原理,给出了... 随着嵌入式系统与Internet和Web服务的结合,数据通过公共的Internet进行传输,使安全性成为嵌入式系统设计的一个重要问题。本文根据嵌入式网络系统的应用特点,讨论了其特殊的安全性需求,着重阐述了SSL VPN技术的概念与相关原理,给出了嵌入式SSL优化设计的方案与实现。 展开更多

关键词 嵌入式 网络安全性 ssl vpn

在线阅读 下载PDF 职称材料

基于SSL VPN的无线安全接入系统终端研究与实现 被引量：2

10

作者 陈静 谭成翔 《计算机安全》 2009年第1期48-51,共4页

随着无线终端远程访问的日益普及,无线远程访问的安全性受到越来越多的关注,利用安全套接层协议(SSL)在公共网上建立虚拟专用通道来保护数据安全是一种有效的解决方法。背景为基于SSL协议在公用网络中建立和维护一个安全可信任的私有SSL... 随着无线终端远程访问的日益普及,无线远程访问的安全性受到越来越多的关注,利用安全套接层协议(SSL)在公共网上建立虚拟专用通道来保护数据安全是一种有效的解决方法。背景为基于SSL协议在公用网络中建立和维护一个安全可信任的私有SSLVPN通道的途径,首先简要介绍SSL/TLS协议,然后阐述了一种基于SSL/TLS的安全接入系统的终端架构设计与实现分析。 展开更多

关键词 安全套接字层协议 传输层安全协议 虚拟专用网络 无线网络

在线阅读 下载PDF 职称材料

SSL VPN中基于Cookie技术的可靠认证方案 被引量：1

11

作者 黄东 《测控技术》 CSCD 北大核心 2013年第7期83-86,共4页

针对安全套接层协议的虚拟专用网络SSLVPN网关的特点,提出一种基于Cookie技术的可靠认证方案,该方案中Cookie采用加密技术,攻击者无法伪造和篡改数据;此外,方案采用基于Hash和链表的数据结构,结合安全Cookie协议,不仅对内部站点的信息... 针对安全套接层协议的虚拟专用网络SSLVPN网关的特点,提出一种基于Cookie技术的可靠认证方案,该方案中Cookie采用加密技术,攻击者无法伪造和篡改数据;此外,方案采用基于Hash和链表的数据结构,结合安全Cookie协议,不仅对内部站点的信息进行隐藏,还实现了对用户信息的认证和授权。同时,提出基于角色的访问控制模型,通过职责分离和最小特权的原则来满足SSLVPN访问控制的要求。该方案对于身份认证来说是一种很好的扩充,可以有效加强SSLVPN网关的安全性。实验测试验证了该安全认证方案的可行性和可靠性。 展开更多

关键词 安全套接层协议 虚拟专用网络 认证方案 COOKIE技术

在线阅读 下载PDF 职称材料

利用SSL/IPSec VPN打造安全的数字图书馆 被引量：8

12

作者 拓守恒 《陕西理工学院学报（自然科学版）》 2008年第1期69-72,共4页

为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然... 为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然后分析了校外各种用户如何采用IPSec/SSL通过internet如何访问学校的数字图书资源,并且能够保证数字图书馆的安全性。 展开更多

关键词 虚拟专用网 网络协议安全 安全套接字层 数字图书馆

在线阅读 下载PDF 职称材料

SSL VPN技术在计算机教学资源网络中的应用 被引量：4

13

作者 谭秦红 《计算机光盘软件与应用》 2012年第3期222-222,221,共2页

本文首先对计算机教学资源网络面临的安全风险进行分析,接着简要介绍了SSL VPN技术的基本原理,由于传统的安全设备不能解决计算机教学资源网络中用户或者设备的身份认证问题、机密性问题、不可否认性问题等,针对这些问题,把SSL VPN技术... 本文首先对计算机教学资源网络面临的安全风险进行分析,接着简要介绍了SSL VPN技术的基本原理,由于传统的安全设备不能解决计算机教学资源网络中用户或者设备的身份认证问题、机密性问题、不可否认性问题等,针对这些问题,把SSL VPN技术运用于计算机教学资源网络,设计了一个多层次纵深的计算机教学资源网络安全防护系统,该系统具有安全性较高、高可用性、移动办公方便,访问控制严格的特点,并具有保密性、身份认证、不可否认性等特点。 展开更多

关键词 计算机教学资源网络 网络安全 ssl vpn

在线阅读 下载PDF 职称材料

基于SSLVPN的数字校园网络应用研究 被引量：1

14

作者 潘华 《电脑知识与技术》 2013年第10期6470-6472,共3页

为了更好的解决校内电子资源远程访问和管理的问题，文章通过SSL VPN原理和关键技术的分析，结合南京财经大学校园网的实际应用方案阐述了SSL VPN在远程访问数据的优势。

关键词 校园网络 ssl vpn 安全套接层 身份认证

在线阅读 下载PDF 职称材料

区域数字图书馆的访问控制体系及其功能扩展研究——以RBAC和SSL-VPN为技术支撑

15

作者 周维彬 《图书馆建设》 CSSCI 北大核心 2010年第11期102-105,共4页

由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-... 由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-VPN的Site to Site虚拟组网功能构建的以区域数字图书馆门户为中心的区域联合门户系统模型,能够实现区域内各文献机构分布式资源的集中访问和单点登录。 展开更多

关键词 区域数字图书馆 访问控制 基于角色的访问控制技术.基于安全套接层的虚拟专用网技术

在线阅读 下载PDF 职称材料

Linux下基于Ipsec和ssl复合vpn的设计

16

作者 范振岐 《农业网络信息》 2007年第12期122-123,129,共3页

基于frees wan的缺点,阐述了在netfilter下实现ipsec的思想,以减小网关或防火墙等网络节点成为网络信息传输过程中瓶颈的可能性。在此基础上,结合ssl提出一种同时从网络层和应用层对传输信息具有安全防护的复合vpn设计。

关键词 IP安全协议 NETFILTER框架 安全套接字层协议 虚拟专用网

在线阅读 下载PDF 职称材料

基于隧道技术和虚拟网卡的SSL VPN研究 被引量：1

17

作者 菅永超 李芝棠 《微处理机》 2008年第4期61-63,67,共4页

在分析了一般的SSLVPN系统只支持常见Web应用的基础上,引入了隧道技术和虚拟网卡(VNI,Virtual Network Interface)对SSLVPN进行改进,增强了其对传统网络应用的支持,从而扩展了SSLVPN的应用范围,提高了其灵活性和适应能力,对尚未出现的... 在分析了一般的SSLVPN系统只支持常见Web应用的基础上,引入了隧道技术和虚拟网卡(VNI,Virtual Network Interface)对SSLVPN进行改进,增强了其对传统网络应用的支持,从而扩展了SSLVPN的应用范围,提高了其灵活性和适应能力,对尚未出现的网络应用在可预见的范围内提供了支持,最后分析了其性能,得出了改进后的SSLVPN在性能方面都有较大提高的结论。 展开更多

关键词 安全套接层 虚拟专用网 隧道技术 虚拟网卡

在线阅读 下载PDF 职称材料

基于SSL VPN的网络安全系统的研究与应用 被引量：5

18

作者 杨文凯 《计算机安全》 2010年第6期22-26,共5页

介绍了SSL的基本知识,然后介绍了SSL VPN的基本原理,着重阐述了基于SSL VPN网络安全系统在客户端的实现技术及原理,主要包括Web代理、文件共享、端口转发和网络扩展;分析了SSL VPN网络系统的优势和不足之处,预测并分析了SSL VPN网络系... 介绍了SSL的基本知识,然后介绍了SSL VPN的基本原理,着重阐述了基于SSL VPN网络安全系统在客户端的实现技术及原理,主要包括Web代理、文件共享、端口转发和网络扩展;分析了SSL VPN网络系统的优势和不足之处,预测并分析了SSL VPN网络系统未来发展方向。 展开更多

关键词 ssl vpn 客户端 网络安全 WEB代理 网络扩展

在线阅读 下载PDF 职称材料

基于SSL VPN的高校教师远程办公系统设计与实现——以新冠防控背景下的河套学院为例 被引量：3

19

作者 曹园青 王惠惠 《现代信息科技》 2023年第10期10-13,共4页

在新冠疫情防控情势下,为了满足高校教师“零接触”远程办公和线上教学需求,设计并实现一种基于SSLVPN技术的高校教师远程办公系统。首先介绍几种主流的远程办公技术,考虑到新冠疫情时期高校业务的特殊性,以本地高校信息化工程实践项目... 在新冠疫情防控情势下,为了满足高校教师“零接触”远程办公和线上教学需求,设计并实现一种基于SSLVPN技术的高校教师远程办公系统。首先介绍几种主流的远程办公技术,考虑到新冠疫情时期高校业务的特殊性,以本地高校信息化工程实践项目为背景,在对本校教师进行远程办公需求抽样调研的基础上,以需求导向为出发点,对校园网络安全架构的SSL VPN进行部署配置和测试优化。研究结果表明,该文设计的远程办公系统具有易操作性和安全性等特点。 展开更多

关键词 新冠疫情 远程办公 ssl vpn 网络安全

在线阅读 下载PDF 职称材料

基于Tomcat的SSL VPN网关服务器的设计与实现

20

作者 齐现伟 杨渫尘 宋凡峰 《电子设计工程》 2009年第8期9-11,共3页

随着企业信息化程度的加深,安全套接层虚拟专网(SSL VPN)技术逐渐成为企业用户远程安全接入的重要方式。SSL VPN网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能。着重介绍基于Tomcat的Web转发功能模块的... 随着企业信息化程度的加深,安全套接层虚拟专网(SSL VPN)技术逐渐成为企业用户远程安全接入的重要方式。SSL VPN网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能。着重介绍基于Tomcat的Web转发功能模块的设计与实现。 展开更多

关键词 安全套接层虚拟专网(sslvpn) Web转发 HTTP协议 网关服务器

在线阅读 下载PDF 职称材料