基于ASA防火墙实现的SSL-VPN实验仿真 被引量：2

1

作者 黄辉 张纯容 《实验室研究与探索》 CAS 北大核心 2015年第11期111-113,132,共4页

SSL-VPN是当前使用非常广泛的VPN技术,也是应用型网络工程人才必须掌握的技术。SSL-VPN通常基于防火墙实现。然而许多高校由于受到没有硬件防火墙等条件限制,不能开设该实验内容。本文根据工程中SSL-VPN的典型应用设计了SSL-VPN实验方案... SSL-VPN是当前使用非常广泛的VPN技术,也是应用型网络工程人才必须掌握的技术。SSL-VPN通常基于防火墙实现。然而许多高校由于受到没有硬件防火墙等条件限制,不能开设该实验内容。本文根据工程中SSL-VPN的典型应用设计了SSL-VPN实验方案,并基于GNS3与VMware版ASA模拟器实现了无客户端SSL-VPN实验仿真,可以有效的培养学生SSL-VPN部署实施专业技能。 展开更多

关键词 ssl-vpn 无客户端ssl-vpn VMware版ASA模拟器

在线阅读 下载PDF 职称材料

量子密钥在电网SSLVPN中的应用 被引量：21

2

作者 刘东 王双 +3 位作者 周静 许曼莉 陈巍 韩正甫 《电网技术》 EI CSCD 北大核心 2014年第2期544-548,共5页

基于虚拟专用网(virtual private networks,VPN)技术的电力系统调度数据网使用对称加密技术来保护通信数据的安全性,加密密钥的分配和使用都存在不安全因素。为此,提出将量子密钥分配网络与电网相融合的方案,利用量子密钥分配技术解决... 基于虚拟专用网(virtual private networks,VPN)技术的电力系统调度数据网使用对称加密技术来保护通信数据的安全性,加密密钥的分配和使用都存在不安全因素。为此,提出将量子密钥分配网络与电网相融合的方案,利用量子密钥分配技术解决密钥安全分配的问题,使通信双方之间能共享无条件安全的密钥。两网融合方案是通过使用量子服务器和VPN服务器来实现的,服务器能完成量子密钥从量子网络到电网应用的调度。通过对安全套接层(secure sockets layer,SSL)协议进行详细分析,从认证密钥、主密钥和会话密钥3个层次给出了量子密码的应用形式。在通信协议方面,为减少对现有协议的修改,通过附加的协商过程来协商量子密码的应用形式,实现密钥的获取和替换。该方法降低了整个融合方案的复杂性,提高了其可用性。 展开更多

关键词 量子密钥 安全套接层 虚拟专用网 电网 安全性

在线阅读 下载PDF 职称材料

基于虚拟服务的SSL VPN研究 被引量：15

3

作者 欧阳凯 周敬利 +1 位作者 夏涛 余胜生 《小型微型计算机系统》 CSCD 北大核心 2006年第2期228-232,共5页

基于对标准SSLVPN(SecureSocketLayerVirtualPrivateNetwork)的研究分析,提出了基于虚拟服务的SSLVPN结构.该结构包含两项关键性技术:虚拟服务和基于VPN流的访问控制模型.一方面,通过在客户端动态生成虚拟服务来支持传统应用软件安全透... 基于对标准SSLVPN(SecureSocketLayerVirtualPrivateNetwork)的研究分析,提出了基于虚拟服务的SSLVPN结构.该结构包含两项关键性技术:虚拟服务和基于VPN流的访问控制模型.一方面,通过在客户端动态生成虚拟服务来支持传统应用软件安全透明地访问VPN内部服务群;另一方面,针对VPN流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而实现了细粒度的访问控制及应用层入侵检测.最后,给出了一个实现原型及相关性能测试. 展开更多

关键词 SSL VPN 虚拟服务 访问控制 流

在线阅读 下载PDF 职称材料

基于SSL VPN接入机制的研究 被引量：7

4

作者 欧阳凯 周敬利 +1 位作者 夏涛 余胜生 《计算机科学》 CSCD 北大核心 2005年第5期59-63,共5页

SSL VPN是基于SSL安全机制,在不改变现有防火墙构架的基础上,实现的一种安全网络构架。本文提出的PHI(Private Handshake Information)协议是专门为SSL VPN设计的控制协议,通过该协议可以增加SSL VPN的安全保护,建立更为可靠的透明安全... SSL VPN是基于SSL安全机制,在不改变现有防火墙构架的基础上,实现的一种安全网络构架。本文提出的PHI(Private Handshake Information)协议是专门为SSL VPN设计的控制协议,通过该协议可以增加SSL VPN的安全保护,建立更为可靠的透明安全隧道。本文详细地论述了PHI-SSL VPN的体系设计以及PHI协议的原理,并对可能的攻击进行探讨。 展开更多

关键词 SSL 接入机制 VPN 安全机制 网络构架 控制协议 安全保护 安全隧道 体系设计 PHI 防火墙 攻击

在线阅读 下载PDF 职称材料

基于Web浏览器的SSL VPN网关系统的设计和实现 被引量：11

5

作者 张仁 徐敬东 +1 位作者 尹乐 吴功宜 《计算机工程与设计》 CSCD 北大核心 2007年第4期835-838,841,共5页

在分析IPSec VPN与SSL VPN各自优劣势的基础上,提出了一种基于Web浏览器的SSLVPN网关系统的体系结构并给出了具体的实现方法。系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成。系统提供了两种安全访问内... 在分析IPSec VPN与SSL VPN各自优劣势的基础上,提出了一种基于Web浏览器的SSLVPN网关系统的体系结构并给出了具体的实现方法。系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成。系统提供了两种安全访问内网的模式,即隧道模式和替换模式。用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源。 展开更多

关键词 虚拟专用网 安全套接字层 虚拟专用网网关 APPLET WEB浏览器

在线阅读 下载PDF 职称材料

基于混合方法的SSL VPN加密流量识别研究 被引量：26

6

作者 王琳 封化民 +3 位作者 刘飚 崔明辉 赵会 孙曦音 《计算机应用与软件》 北大核心 2019年第2期315-322,共8页

SSL是一种保证网络通信安全的协议,在流量传输中得到广泛使用。根据其应用的不同方式,可以分为普通的SSL加密流量和SSL VPN流量。许多不法分子常常将一些恶意流量隐藏在SSL VPN中进行传输。因此,SSL VPN流量的识别对于网络监管来说十分... SSL是一种保证网络通信安全的协议,在流量传输中得到广泛使用。根据其应用的不同方式,可以分为普通的SSL加密流量和SSL VPN流量。许多不法分子常常将一些恶意流量隐藏在SSL VPN中进行传输。因此,SSL VPN流量的识别对于网络监管来说十分重要。提出一种混合方法,将指纹识别与机器学习方法相结合,实现SSL VPN流量的识别。该方法基于时间相关的流特征,利用基于GA(Genetic Algorithms)的改进RF(Random Forest)算法,实现了92.2%的识别准确率。实验结果表明,该方法能有效识别出网络中的SSL VPN流量。 展开更多

关键词 SSL VPN 恶意流量 流量识别 指纹识别 遗传算法 随机森林

在线阅读 下载PDF 职称材料

SSL VPN的负载转移技术 被引量：7

7

作者 夏洪涛 周敬利 +1 位作者 余胜生 夏涛 《小型微型计算机系统》 CSCD 北大核心 2006年第11期2016-2019,共4页

针对SSLVPN通讯性能较低的问题,在分析其性能瓶颈之后,提出了一种将部分SSL传输负载转移到内部服务器的解决方案.根据此时VPN服务器的工作特点,还设计了IP报文嫁接算法来进一步优化其传输性能.试验证明,采用上述技术之后SSLVPN的整体吞... 针对SSLVPN通讯性能较低的问题,在分析其性能瓶颈之后,提出了一种将部分SSL传输负载转移到内部服务器的解决方案.根据此时VPN服务器的工作特点,还设计了IP报文嫁接算法来进一步优化其传输性能.试验证明,采用上述技术之后SSLVPN的整体吞吐率得到了极大的提高. 展开更多

关键词 SSL VPN 负载转移 IP报文嫁接

在线阅读 下载PDF 职称材料

基于IPSec与基于SSL的VPN的比较与分析 被引量：91

8

作者 徐家臻 陈莘萌 《计算机工程与设计》 CSCD 2004年第4期586-588,共3页

为了保障VPN传输私有数据的安全性,需要特定的安全技术用于创建和维护VPN网络。目前有几种安全技术得到了较广泛的应用,每种技术都有自己的优点,同时也存在一定的不足。针对其中两种较多采用的VPN技术——基于IPSec协议的VPN和基于SSL... 为了保障VPN传输私有数据的安全性,需要特定的安全技术用于创建和维护VPN网络。目前有几种安全技术得到了较广泛的应用,每种技术都有自己的优点,同时也存在一定的不足。针对其中两种较多采用的VPN技术——基于IPSec协议的VPN和基于SSL协议的VPN,从应用范围、使用的复杂性、安全性以及可扩展性等几个方面对其进行一番比较和分析,并概括出根据实际需求选择合适的VPN的参考标准。 展开更多

关键词 IPSEC SSL VPN 安全技术 数据传输 虚拟专用网

在线阅读 下载PDF 职称材料

SSL VPN的安全漏洞及其解决方案 被引量：11

9

作者 李之棠 贺济美 雷杰 《计算机工程与科学》 CSCD 2006年第8期9-10,13,共3页

SSLVPN应用自问世以来便以其相对于传统的IPSECVPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐。但是,作为一种新的安全技术,SSLVPN自身又会带来诸多安全性的问题。本文旨在对浏... SSLVPN应用自问世以来便以其相对于传统的IPSECVPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐。但是,作为一种新的安全技术,SSLVPN自身又会带来诸多安全性的问题。本文旨在对浏览器/服务器模式的SSLVPN体系结构的安全问题进行分析,分别指出了浏览器端和服务器端存在的隐私数据遗留、非安全退出、应用层漏洞和身份认证等安全威胁,并针对这些问题给出了相应的解决方案。 展开更多

关键词 SSL VPN 体系结构 安全问题

在线阅读 下载PDF 职称材料

SSL技术在构建VPN中的应用 被引量：22

10

作者 张学杰 李大兴 《计算机应用》 CSCD 北大核心 2006年第8期1827-1830,共4页

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

关键词 虚拟专用网 安全套接层 SSL VPN IPSEC VPN Web反向代理 端到端安全

在线阅读 下载PDF 职称材料

基于安全隧道多路复用的SSL VPN研究 被引量：3

11

作者 余胜生 董理君 +1 位作者 欧阳凯 夏涛 《小型微型计算机系统》 CSCD 北大核心 2006年第7期1218-1222,共5页

针对普通SSL VPN由于隧道的频繁建立会消耗大量系统资源的缺陷,本文提出一种STDM(Secure T unne l D iv is ionM u ltip lex ing,安全隧道多路复用)机制.该机制的核心是隧道缓存技术,即利用隧道与终端服务的无关性,实现安全隧道的复用,... 针对普通SSL VPN由于隧道的频繁建立会消耗大量系统资源的缺陷,本文提出一种STDM(Secure T unne l D iv is ionM u ltip lex ing,安全隧道多路复用)机制.该机制的核心是隧道缓存技术,即利用隧道与终端服务的无关性,实现安全隧道的复用,改善系统的性能. 展开更多

关键词 SSL VPN 隧道 缓存 多路复用

在线阅读 下载PDF 职称材料

SSL VPN服务器关键技术研究 被引量：22

12

作者 周敬利 曾海鹏 《计算机工程与科学》 CSCD 2005年第6期7-9,共3页

SSL VPN 服务器位于防火墙之后,它利用安全套接层协议SSL在公共网上建立虚拟专用通道。本文针对传统的IPsec VPN的缺陷,论述了SSL协议的基本工作原理以及SSL VPN Server的具体实现。

关键词 SSL VPN IPSEC VPN SSL协议

在线阅读 下载PDF 职称材料

利用SSL VPN构建数字资源远程访问平台 被引量：5

13

作者 张凯 贝蓓 张建军 《河北大学学报（自然科学版）》 CAS 北大核心 2013年第4期437-442,共6页

对SSL(secure sockets layer,安全套接层协议层)VPN(virtual private network)系统的工作原理和SSL协议的运用进行了介绍.重点研究了资源管理、APP资源的配置和系统专线这几个重要的系统配置.分析了系统以https登录、虚拟IP池技术等为... 对SSL(secure sockets layer,安全套接层协议层)VPN(virtual private network)系统的工作原理和SSL协议的运用进行了介绍.重点研究了资源管理、APP资源的配置和系统专线这几个重要的系统配置.分析了系统以https登录、虚拟IP池技术等为特点的显著特性.最后提出实际使用中的一些问题及解决办法. 展开更多

关键词 SSL VPN APP资源 虚拟IP池

在线阅读 下载PDF 职称材料

SSL VPN中动态密码的研究与应用 被引量：4

14

作者 周敬利 王宇 余胜生 《计算机应用研究》 CSCD 北大核心 2006年第8期89-90,94,共3页

针对SSL VPN的W eb登录方式所存在的缺陷,提出了一种利用动态密码改进原有登录方式的方法。该方法在保持SSL VPN原有灵活、方便等特点的基础上,较大地提高了安全性,有效地防范了密码猜测攻击和木马程序攻击。

关键词 SSL VPN 动态密码 NTRU

在线阅读 下载PDF 职称材料

基于Socks5代理的移动SSL VPN系统研究与实现 被引量：7

15

作者 俞定国 舒明磊 谭成翔 《计算机科学》 CSCD 北大核心 2011年第1期119-121,144,共4页

针对传统基于IPSec和SSL技术的移动VPN的不足,提出一种基于Socks5代理的移动SSL VPN解决方案。分析了系统的实现原理和过程,并介绍了系统的总体框架和工作流程。最后对系统进行了实现和测试,并对系统安全性能和接入、传输效率进行了分析。

关键词 SSL SOCKS 移动VPN 信息安全

在线阅读 下载PDF 职称材料

OpenVPN体系安全性研究 被引量：15

16

作者 郭学超 翟正军 《科学技术与工程》 2007年第8期1742-1745,共4页

OpenVPN是一种基于SSL的开源VPN技术。文中从OpenVPN的实现原理出发,研究了OpenVPN体系所采用的各项安全技术,包括通信双方的身份合法性验证、密钥交换以及隧道数据的加密与完整性保障,并分析了这些技术在应对网络攻击中所起的作用和效果。

关键词 OPENVPN SSL VPN SSL/TLS 网络安全

在线阅读 下载PDF 职称材料

基于3G网络的多VPN通道系统设计与实现 被引量：12

17

作者 朱彦军 王斌君 《信息网络安全》 2012年第6期72-75,共4页

文章鉴于传统SSL VPN在3G网络中应用不稳定、效率差等问题,提出通过多VPN通道系统和二层绑定等关键技术的设计和实现,能够提高3G网络的稳定性,增大3G通信网络的VPN带宽,降低数据传输延时。

关键词 TUN/TAP虚拟网卡 SSL VPN 多VPN通道系统

在线阅读 下载PDF 职称材料

LINUX下一种安全的SSL VPN设计与研究 被引量：8

18

作者 余胜生 王勇 《计算机工程与科学》 CSCD 2006年第1期1-2,15,共3页

结合SSL VPN的实现,本文介绍了SSL的概念和协议,详细阐述了一种SSL VPN服务器的具体架构设计与实现。SSL VPN能够提供更安全的连接。

关键词 SSL协议 VPN 私有握手

在线阅读 下载PDF 职称材料

基于Web的SSL VPN设备设计与实现 被引量：2

19

作者 郭乐深 张乃靖 尚晋刚 《信息网络安全》 2009年第3期1-3,共3页

在分析基于Web的SSL VPN基础上,提出了一种基于Web的SSL VPN设备的体系结构,它包括基于SSL门户的VPN、SSL通道VPN和Site-to-Site SSL VPN等三种类型,并给出了该系统具体的后端功能、前端功能以及实现,最后讨论它未来发展提高方向。

关键词 虚拟专用网 安全套接字层 虚拟专用网网关 基于SSL门户的VPN SSL通道VPN Site—to-Site SSLVPN

在线阅读 下载PDF 职称材料

网络安全协议研究 被引量：3

20

作者 王坤 李建 谢培泰 《计算机工程与应用》 CSCD 北大核心 2002年第20期168-171,共4页

文章对三种网络安全协议SSL,IPSec和MPLS进行了分析和比较。首先对SSL和IPSec进行比较。由于二者作用在OSI模型的不同层,所以它们互有优劣。为了便于比较,笔者从四个考虑方面加以分析比较:互用性、安全特性、可扩展性和Ipv6因素。接着,... 文章对三种网络安全协议SSL,IPSec和MPLS进行了分析和比较。首先对SSL和IPSec进行比较。由于二者作用在OSI模型的不同层,所以它们互有优劣。为了便于比较,笔者从四个考虑方面加以分析比较:互用性、安全特性、可扩展性和Ipv6因素。接着,针对分别基于IPSec和MPLS的两种VPN体系结构,文章从服务模型、可扩展性、网络中所处的位置、服务质量等诸多因素进行比较。最后,文章对三种网络加密技术进行了总结,并对它们的应用进行了讨论。 展开更多

关键词 网络安全协议 INTERNET 密码 数据包

在线阅读 下载PDF 职称材料