期刊文献+
共找到384篇文章
< 1 2 20 >
每页显示 20 50 100
基于图神经网络的SSL/TLS加密恶意流量检测算法研究 被引量:5
1
作者 唐瑛 王宝会 《计算机科学》 CSCD 北大核心 2024年第9期365-370,共6页
为实现SSL/TLS加密恶意流量的精准检测,针对传统机器学习方法过分依赖专家经验的问题,提出一种基于图神经网络的恶意加密流量检测模型。通过对SSL/TLS加密会话进行分析,利用图结构对流量会话交互信息进行表征,将恶意加密流量检测问题转... 为实现SSL/TLS加密恶意流量的精准检测,针对传统机器学习方法过分依赖专家经验的问题,提出一种基于图神经网络的恶意加密流量检测模型。通过对SSL/TLS加密会话进行分析,利用图结构对流量会话交互信息进行表征,将恶意加密流量检测问题转化为图分类问题。生成的模型基于分层图池化架构,通过多层卷积池化的聚合,结合注意力机制,充分挖掘图中节点特征和图结构信息,实现了端到端的恶意加密流量检测方法。基于公开数据集CICAndMal2017进行验证,实验结果表明,所提模型在加密恶意流量二分类检测中,准确率高达97.1%,相较于其他模型,准确率、召回率、精确率、F1分数分别提升了2.1%,3.2%,1.6%,2.1%,说明所提方法对于恶意加密流量的表征能力和检测能力优于其他方法。 展开更多
关键词 ssl/TLS 恶意加密流量 图神经网络 图分类 分层池化
在线阅读 下载PDF
基于Web的SSL VPN设备设计与实现 被引量:2
2
作者 郭乐深 张乃靖 尚晋刚 《信息网络安全》 2009年第3期1-3,共3页
在分析基于Web的SSL VPN基础上,提出了一种基于Web的SSL VPN设备的体系结构,它包括基于SSL门户的VPN、SSL通道VPN和Site-to-Site SSL VPN等三种类型,并给出了该系统具体的后端功能、前端功能以及实现,最后讨论它未来发展提高方向。
关键词 虚拟专用网 安全套接字层 虚拟专用网网关 基于ssl门户的VPN ssl通道VPN Site—to-Site sslVPN
在线阅读 下载PDF
SSL VPN服务器关键技术研究 被引量:22
3
作者 周敬利 曾海鹏 《计算机工程与科学》 CSCD 2005年第6期7-9,共3页
SSL VPN 服务器位于防火墙之后,它利用安全套接层协议SSL在公共网上建立虚拟专用通道。本文针对传统的IPsec VPN的缺陷,论述了SSL协议的基本工作原理以及SSL VPN Server的具体实现。
关键词 ssl VPN IPSEC VPN ssl协议
在线阅读 下载PDF
OpenSSL HeartBleed漏洞分析及检测技术研究 被引量:5
4
作者 强小辉 陈波 陈国凯 《计算机工程与应用》 CSCD 北大核心 2016年第9期88-95,101,共9页
HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类... HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类型和响应数据的长度,判断目标是否存在HeartBleed漏洞。针对应用OpenSSL的Web网站以及网络服务的服务器进行了检测实验。与已有检测工具的比较实验表明,实现的检测脚本工具检测范围广,检测时间快,正确率高,可以有效完成HeartBleed漏洞的检测工作。 展开更多
关键词 安全套接层协议(ssl) OPENssl HeartBleed漏洞 漏洞检测 软件安全开发
在线阅读 下载PDF
SSL及使用SSLeay实现证书的签发和管理 被引量:6
5
作者 易江波 赵战生 阮耀平 《计算机应用研究》 CSCD 北大核心 2001年第1期76-78,共3页
WWW服务器与浏览器之间的安全通信是进行安全的在线交易的基础。SSL(安全套接层)是一种目前流行的网络安全协议,它实现了安全的Web通信。证书用于鉴定服务器与客户的身份。SSLeay是SSL的一种免费的非商业版工具库。分析了SSL的协议规... WWW服务器与浏览器之间的安全通信是进行安全的在线交易的基础。SSL(安全套接层)是一种目前流行的网络安全协议,它实现了安全的Web通信。证书用于鉴定服务器与客户的身份。SSLeay是SSL的一种免费的非商业版工具库。分析了SSL的协议规则,并以SSLeay为例,介绍怎样进行证书的签发和管理。 展开更多
关键词 INTERNET 网络安全 ssl ssleay 证书 服务器
在线阅读 下载PDF
基于SSL的客户端认证策略研究 被引量:10
6
作者 覃东 曾红亮 《计算机工程与设计》 CSCD 北大核心 2008年第2期312-314,共3页
在基于SSL协议的通信中,为了防止他人假冒,需要对通信双方进行认证。在SSL中,基于CA的认证是在握手过程中完成的。此外,还有基于用户名/口令的认证方法。在详细分析各种认证方法及其原理的基础上提出了一种综合认证方法及硬件证书令牌... 在基于SSL协议的通信中,为了防止他人假冒,需要对通信双方进行认证。在SSL中,基于CA的认证是在握手过程中完成的。此外,还有基于用户名/口令的认证方法。在详细分析各种认证方法及其原理的基础上提出了一种综合认证方法及硬件证书令牌的解决方案。该方法具有较好的灵活性,在保证安全性的同时可提高系统的性能。 展开更多
关键词 ssl协议 ssl握手 服务器 客户端 CA证书 认证策略
在线阅读 下载PDF
对SSL握手协议密钥交换方式的改进与应用 被引量:3
7
作者 欧阳星明 舒之兵 《计算机工程与科学》 CSCD 2006年第11期15-17,共3页
本文分析了SSL协议的握手协议中密钥交换方式及匿名交换的不安全性,提出了用认证协议Kerberos来进行认证的设计思想。对于SSLVPN系统存在的安全风险,提出用Kerberos认证方法对SSLVPN设计方案进行改进,从而有效地提高了SSLVPN系统的安全性。
关键词 ssl协议 ssl VPN KERBEROS认证协议
在线阅读 下载PDF
关于提高基于OpenSSL软件性能的研究 被引量:1
8
作者 张妍 许云峰 张焕生 《河北科技大学学报》 CAS 2007年第2期157-161,共5页
OpenSSL是用来开发网络安全软件的一个开源软件包,使用OpenSSL可以缩短软件开发周期,提高软件的运行效率和稳定性。但是目前大部分基于OpenSSL开发的软件并不能完全发挥这个开源软件包所具有的高效率和高稳定性的特点。原因在于这些软... OpenSSL是用来开发网络安全软件的一个开源软件包,使用OpenSSL可以缩短软件开发周期,提高软件的运行效率和稳定性。但是目前大部分基于OpenSSL开发的软件并不能完全发挥这个开源软件包所具有的高效率和高稳定性的特点。原因在于这些软件的开发人员对OpenSSL的高级应用所知甚少。从提高软件运行效率及稳定性的角度对OpenSSL的高级应用进行论述,提出了2种用来提高软件运行效率和稳定性的解决方法。 展开更多
关键词 ssl OPENssl Multithread 线程安全
在线阅读 下载PDF
利用开源软件实现基于SSL VPN的图书馆远程访问 被引量:11
9
作者 徐忻 《现代情报》 2009年第4期160-163,共4页
对SSL协议原理及其在构建VPN上的安全性、低成本、易配置等优势进行分析,提出了一个基于开源软件SSL exploer构建图书馆远程访问的方案,并对其具体实现方式及特点进行了探讨。
关键词 电子资源 远程访问 开源软件 ssl VPN ssl-exploer
在线阅读 下载PDF
针对2种SSL协议攻击方法的解决方案 被引量:1
10
作者 吴国凤 王芳芳 张岩 《合肥工业大学学报(自然科学版)》 CAS CSCD 北大核心 2013年第10期1217-1221,共5页
文章针对SSL Sniffing攻击和SSL Stripping攻击提出2种解决方案,提出了利用可信第三方提供DH算法中的2个重要参数来预防SSL Sniffing攻击,引入数字签名技术和还原重定向地址的手段来预防SSL Stripping攻击,并对改进模型做出安全分析。
关键词 ssl协议 中间人攻击 ssl Sniffing攻击 ssl Stripping攻击 D-H算法
在线阅读 下载PDF
SSL数字签名协议 被引量:5
11
作者 张峰岭 《计算机工程》 CAS CSCD 北大核心 2003年第7期113-115,共3页
缺乏数字签名能力一直是SSL在电子商务安全方案中的致命缺陷, 文章提出一种为SSL实现数字签名能力的技术方案,作为对SSL协议的改进和发展。
关键词 数字签名 ssl ssl签名协议
在线阅读 下载PDF
实现SSL协议快速连接的一种解决方案 被引量:1
12
作者 吴敏 梁爽 《兰州理工大学学报》 CAS 北大核心 2008年第1期98-101,共4页
在使用SSL进行信息的安全传输前,必须先使用SSL握手协议建立安全连接.为了提高Server与Client的连接速度,对标准的握手协议进行改进,即通过在Client长时间存储Server端的配置和双方协商的参数,减少Server端发送的数据和双方数据交换次数... 在使用SSL进行信息的安全传输前,必须先使用SSL握手协议建立安全连接.为了提高Server与Client的连接速度,对标准的握手协议进行改进,即通过在Client长时间存储Server端的配置和双方协商的参数,减少Server端发送的数据和双方数据交换次数,有效降低通信流量,提高握手会话过程的建立速度. 展开更多
关键词 ssl协议 安全套接字 ssl握手协议 快速握手协议
在线阅读 下载PDF
基于ASA防火墙实现的SSL-VPN实验仿真 被引量:2
13
作者 黄辉 张纯容 《实验室研究与探索》 CAS 北大核心 2015年第11期111-113,132,共4页
SSL-VPN是当前使用非常广泛的VPN技术,也是应用型网络工程人才必须掌握的技术。SSL-VPN通常基于防火墙实现。然而许多高校由于受到没有硬件防火墙等条件限制,不能开设该实验内容。本文根据工程中SSL-VPN的典型应用设计了SSL-VPN实验方案... SSL-VPN是当前使用非常广泛的VPN技术,也是应用型网络工程人才必须掌握的技术。SSL-VPN通常基于防火墙实现。然而许多高校由于受到没有硬件防火墙等条件限制,不能开设该实验内容。本文根据工程中SSL-VPN的典型应用设计了SSL-VPN实验方案,并基于GNS3与VMware版ASA模拟器实现了无客户端SSL-VPN实验仿真,可以有效的培养学生SSL-VPN部署实施专业技能。 展开更多
关键词 ssl-VPN 无客户端ssl-VPN VMware版ASA模拟器
在线阅读 下载PDF
基于Java2的SSL代理的实现 被引量:1
14
作者 施雪松 丁岳伟 袁健 《计算机工程》 CAS CSCD 北大核心 2002年第8期190-192,共3页
针对网络传输安全问题是网络安全的重要内容介绍了在密码技术中被广泛使用的协议并描述了代理软件的实现方法。
关键词 网络安全 计算机网络 ssl/TLS协议 JAVA2 ssl代理
在线阅读 下载PDF
基于虚拟服务的SSL VPN研究 被引量:15
15
作者 欧阳凯 周敬利 +1 位作者 夏涛 余胜生 《小型微型计算机系统》 CSCD 北大核心 2006年第2期228-232,共5页
基于对标准SSLVPN(SecureSocketLayerVirtualPrivateNetwork)的研究分析,提出了基于虚拟服务的SSLVPN结构.该结构包含两项关键性技术:虚拟服务和基于VPN流的访问控制模型.一方面,通过在客户端动态生成虚拟服务来支持传统应用软件安全透... 基于对标准SSLVPN(SecureSocketLayerVirtualPrivateNetwork)的研究分析,提出了基于虚拟服务的SSLVPN结构.该结构包含两项关键性技术:虚拟服务和基于VPN流的访问控制模型.一方面,通过在客户端动态生成虚拟服务来支持传统应用软件安全透明地访问VPN内部服务群;另一方面,针对VPN流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而实现了细粒度的访问控制及应用层入侵检测.最后,给出了一个实现原型及相关性能测试. 展开更多
关键词 ssl VPN 虚拟服务 访问控制
在线阅读 下载PDF
基于IPSec与基于SSL的VPN的比较与分析 被引量:91
16
作者 徐家臻 陈莘萌 《计算机工程与设计》 CSCD 2004年第4期586-588,共3页
为了保障VPN传输私有数据的安全性,需要特定的安全技术用于创建和维护VPN网络。目前有几种安全技术得到了较广泛的应用,每种技术都有自己的优点,同时也存在一定的不足。针对其中两种较多采用的VPN技术——基于IPSec协议的VPN和基于SSL... 为了保障VPN传输私有数据的安全性,需要特定的安全技术用于创建和维护VPN网络。目前有几种安全技术得到了较广泛的应用,每种技术都有自己的优点,同时也存在一定的不足。针对其中两种较多采用的VPN技术——基于IPSec协议的VPN和基于SSL协议的VPN,从应用范围、使用的复杂性、安全性以及可扩展性等几个方面对其进行一番比较和分析,并概括出根据实际需求选择合适的VPN的参考标准。 展开更多
关键词 IPSEC ssl VPN 安全技术 数据传输 虚拟专用网
在线阅读 下载PDF
基于混合方法的SSL VPN加密流量识别研究 被引量:26
17
作者 王琳 封化民 +3 位作者 刘飚 崔明辉 赵会 孙曦音 《计算机应用与软件》 北大核心 2019年第2期315-322,共8页
SSL是一种保证网络通信安全的协议,在流量传输中得到广泛使用。根据其应用的不同方式,可以分为普通的SSL加密流量和SSL VPN流量。许多不法分子常常将一些恶意流量隐藏在SSL VPN中进行传输。因此,SSL VPN流量的识别对于网络监管来说十分... SSL是一种保证网络通信安全的协议,在流量传输中得到广泛使用。根据其应用的不同方式,可以分为普通的SSL加密流量和SSL VPN流量。许多不法分子常常将一些恶意流量隐藏在SSL VPN中进行传输。因此,SSL VPN流量的识别对于网络监管来说十分重要。提出一种混合方法,将指纹识别与机器学习方法相结合,实现SSL VPN流量的识别。该方法基于时间相关的流特征,利用基于GA(Genetic Algorithms)的改进RF(Random Forest)算法,实现了92.2%的识别准确率。实验结果表明,该方法能有效识别出网络中的SSL VPN流量。 展开更多
关键词 ssl VPN 恶意流量 流量识别 指纹识别 遗传算法 随机森林
在线阅读 下载PDF
基于SSL VPN接入机制的研究 被引量:7
18
作者 欧阳凯 周敬利 +1 位作者 夏涛 余胜生 《计算机科学》 CSCD 北大核心 2005年第5期59-63,共5页
SSL VPN是基于SSL安全机制,在不改变现有防火墙构架的基础上,实现的一种安全网络构架。本文提出的PHI(Private Handshake Information)协议是专门为SSL VPN设计的控制协议,通过该协议可以增加SSL VPN的安全保护,建立更为可靠的透明安全... SSL VPN是基于SSL安全机制,在不改变现有防火墙构架的基础上,实现的一种安全网络构架。本文提出的PHI(Private Handshake Information)协议是专门为SSL VPN设计的控制协议,通过该协议可以增加SSL VPN的安全保护,建立更为可靠的透明安全隧道。本文详细地论述了PHI-SSL VPN的体系设计以及PHI协议的原理,并对可能的攻击进行探讨。 展开更多
关键词 ssl 接入机制 VPN 安全机制 网络构架 控制协议 安全保护 安全隧道 体系设计 PHI 防火墙 攻击
在线阅读 下载PDF
PKI及其在基于SSL的Web安全中的应用实现 被引量:20
19
作者 叶新 雷明 张焕国 《计算机工程与应用》 CSCD 北大核心 2003年第14期150-152,共3页
随着公开密钥密码体制的提出,公钥基础设施(PKI)得到了不断的发展与完善。结合SSL,PKI在安全Web通信中更有着实际的应用价值。论文首先就PKI在Web安全中的应用做了探讨,接着分析了SSL协议的特点,最后介绍了作者在Linux平台下基于SSL的... 随着公开密钥密码体制的提出,公钥基础设施(PKI)得到了不断的发展与完善。结合SSL,PKI在安全Web通信中更有着实际的应用价值。论文首先就PKI在Web安全中的应用做了探讨,接着分析了SSL协议的特点,最后介绍了作者在Linux平台下基于SSL的强加密的安全Web通信的实现。 展开更多
关键词 公钥基础设施 ssl协议 数字证书 CA
在线阅读 下载PDF
电子商务中两种安全支付协议SSL和SET的研究与比较 被引量:41
20
作者 陈卓 洪帆 《计算机工程与应用》 CSCD 北大核心 2003年第4期102-104,151,共4页
电子商务安全问题的核心和关键是电子交易的安全性,目前电子交易中经常使用如下两种安全在线支付协议:安全套接层SSL协议和安全电子交易SET协议,文章详细分析这两种安全支付协议的体系结构,所能担任的安全服务以及实现机制,然后在安全... 电子商务安全问题的核心和关键是电子交易的安全性,目前电子交易中经常使用如下两种安全在线支付协议:安全套接层SSL协议和安全电子交易SET协议,文章详细分析这两种安全支付协议的体系结构,所能担任的安全服务以及实现机制,然后在安全功能、加密机制、系统负载等方面进行了比较。文章最后认为,SET协议是目前安全性较高的电子交易协议,但是由于而系统庞大而复杂,银行、商家均需要改造系统才能实现互操作,因此,SET协议的普遍应用还将有一个过程。 展开更多
关键词 电子商务 安全支付协议 ssl协议 SET协议 电子交易 网络安全 计算机网络
在线阅读 下载PDF
上一页 1 2 20 下一页 到第
使用帮助 返回顶部