反向代理技术在校园网中的应用

如何将校园网中的内部Web信息安全有效地对外发布是摆在网络管理人员面前的现实问题。本文对当前常用代理技术作了详细分析．指出反向代理技术是解决这个问题的最佳途径。着重介绍了在校园网中通过ISA Server在Windows操作系统下实现反向代理的方法和步骤．允许外网用户通过反向代理访问内网的Web服务器并增强了Web服务器的安全性。     

工程师手记

对于一个高度信息化公司的员工来说，可以随时随地访问并处理公司的电子邮件是非常重要的。许多邮件服务器产品都支持通过网络页面的方式来访问公司内部的电子邮件，微软公司的Exchange Server也不例外——我们可以利用Exchange Server的Outlook Web Access功能来访问公司内部的电子邮件。本文将着重介绍针对Exchange Server2000／2003的Outlook Web Access的常见故障及故障排除技巧。     

基于Linux和S3c2410的嵌入式Web Server的研究与实现

论述了在基于嵌入式Linux操作系统和S3c2410的ARM处理器的嵌入式系统中Web Server(Boa网络服务器)的实现方法,通过CGI,用户可以动态地访问Web Server.采用目标板启动时自动运行Boa服务器的方法,用户可以方便地更改服务器的默认网页.这种嵌入式Web Server方案可以广泛地应用在远程监控、智能家居等应用领域,具有广泛的应用前景.     

要闻简讯

Novell隆重推出NetWare Web Server 日前,Novell在中国推出NetWare Web Server,这是Novell作为其Internet全面解决方案的一个组成部分。NetWare Web Server是为NetWare服务器设计的一个完整软件系统,它的出现使中国目前广大的NetWare用户也能使用当前非常流行的Internet上的World-Wide Web资源。与原来只能运行于UNIX之上的Web Server相比,NetWare Web Serve运行于高效、功能强大的Intel硬件平台上,支持对称多处理(SMP);具有可伸缩性,可以满足Internet通告和各种规模的商业及工作组访问需求。现有的NetWare用户,仅需简单地装入一个NetWare Web Server软件模块(NLM),即可在网络上拥有一个Internet通告服务器,并且NetWare Web Server与NetWare SFTⅢ容错方案相结合,可以保护数据,并保证Web服务器长时间不间断运行,是当前市场上     

Linux防火墙上的Apache反向代理

本文着重介绍在企业防火墙上安装具有代理和重写规则功能的Web服务器——Apache的方法,以及编译和设置Apache的具体步骤。在成功安装后,弹性的虚拟主机设置可以允许外部用户通过防火墙访问内部局域网上多个Web服务器。     

在命令行配置IIS 7．0

Q 有没有一种简单的方法可以在命令行上配置Microsoft IIS 7.0 Web服务器（即,运行在Windows Server 2008和Windows Vista上的Web服务器）的认证设置？例如,我想在命令行上启用／禁用Web服务器的匿名访问设置．     

Keta中的Socket复用技术

随着信息技术的不断发展,提高Web服务器的性能是个亟待解决的问题。内核级Web Server的实现有效地提高了Web服务器的处理能力。然而,目前的内核级Web服务器通常只处理静态请求,而动态请求需要转发到外部传统Web服务器上进行处理。本文针对一种内核级非对称多线程流水线服务器——Keta,研究并改进了动态请求的转发机制,提出了利用Socket复用技术来实现转发的策略,有效地提高了该服务器的效率。     

基于Web服务的SQL数据库访问中间件的设计与实现

介绍了基于Web服务与SQL分布式管理对象技术开发的一个数据库访问中间件，并给出了具体应用，实现了对于以SQL Server架设后台服务器的网络中的数据库的查询和访问。     

IBM Domino4.5捆绑PC服务器

从3月份开始,IBM将把Lotus公司的Domino 4.5 Server免费捆绑到其PC服务器硬件产品中。 Domino 4.5 Server是一个Notes Web服务器软件,今年1月1日以后购买IBMPC服务器系统的用户都可以从IBM和Lotus的商业合作伙伴处获得该软件。 Domino 4.5产品包中包括工具软件Domino Action。用户可以利用这些工具,通过点击操作创建和管理Web网点。Domino的信息服务功能包括:支持POP3邮件访问及存储,并提供用于向SMTP网络提供本地协议和目录支持的SMTP Message Transfer Agent(SMTP邮件传输代理)。     

基于Web浏览器的SSL VPN网关系统的设计和实现

在分析IPSec VPN与SSLVPN各自优劣势的基础上,提出了一种基于Web浏览器的SSL VPN网关系统的体系结构并给出了具体的实现方法.系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成.系统提供了两种安全访问内网的模式,即隧道模式和替换模式.用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源.     

SSL VPN的设计与实现

虚拟专用网络(VPN,Virtual Private Network)正迅速成为远程存取应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;两者的结合——SSL VPN(Secure Socket Layer Virtual Private Network)正成为远程安全接入市场上的一个热点。通过对SSL VPN三种不同实现方案的分析比较,结合OpenSSL和Zebra设计实现了SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供全网接入的能力。     

基于SSL的移动VPN系统的设计与实现

移动办公正迅速成为现在办公的一种主要方式,但其安全性却存在诸多问题。虚拟专用网络(VPN,Virtual Private Network)则是提供安全远程访问应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;三者的结合--移动SSL VPN(Secure Socket LayerVirtual Private Network)正成为无线远程安全接入市场上的一个热点。该文设计实现了使用于无线局域网的SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供安全的无线接入能力。     

基于虚拟服务的SSL VPN研究

基于对标准SSL VPN（Secure Socket Layer Virtual Private Network）的研究分析，提出了基于虚拟服务的SSLVPN结构．该结构包含两项关键性技术：虚拟服务和基于VPN流的访问控制模型．一方面，通过在客户端动态生成虚拟服务来支持传统应用软件安全透明地访问VPN内部服务群；另一方面，针对VPN流的特点，将访问控制与VPN隧道、转发机制紧耦合，从而实现了细粒度的访问控制及应用层入侵检测．最后，给出了一个实现原型及相关性能测试．     

SSL VPN的安全漏洞及其解决方案

SSL VPN应用自问世以来便以其相对于传统的IPSEC VPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐。但是，作为一种新的安全技术，SSL VPN自身又会带来诸多安全性的问题。本文旨在对浏览器／服务器模式的SSL VPN体系结构的安全问题进行分析，分别指出了浏览器端和服务器端存在的隐私数据遗留、非安全退出、应用层漏洞和身份认证等安全威胁，并针对这些问题给出了相应的解决方案。     

SSL VPN技术研究

伴随企业信息化程度的加深,远程安全访问、协同工作需求的日益明显,SSL VPN技术逐渐成为企业用户远程安全接入的重要方式.VPN是利用公有网资源为客户建立的一种虚拟私网.SSL协议是基于Web应用的安全协议,指定了在应用程序协议和TCP/IP协议之间进行数据交换的安全机制,为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证.SSL VPN的安全通道是在客户到所访问的资源之间建立的,确保端到端的真正安全.     

SSL VPN技术在高校图书馆中的应用

为解决多校区高校的校区间电子图书资源共享问题和为住在校外的师生提供图书资源访问服务,本文研究比较了几种可行方法,提出了采用基于Web方式的SSL VPN技术来实现校区间的图书资源共享。住在校外的师生可以凭一个合法用户身份来访问校内图书资源,同时提升了图书馆本身的服务质量和工作效率。     

SSL VPN的负载转移技术

针对SSL VPN通讯性能较低的问题，在分析其性能瓶颈之后，提出了一种将部分SSL传输负载转移到内部服务器的解决方案．根据此时VPN服务器的工作特点，还设计了IP报文嫁接算法来进一步优化其传输性能．试验证明，采用上述技术之后SSL VPN的整体吞吐率得到了极大的提高．     

基于ISA Server实现VPN远程访问

VPN虚拟专用网通过Internet建立加密的数据传输隧道,使网络用户能安全地访问远程局域网中的内部资源。利用ISA Server可以构建企业级的VPN服务器,设置安全的防火墙策略与远程访问规则,实现VPN访问。     

一种实现随机端口的SSL VPN

本文中我们提出一种新的SSLVPN体系结构,以支持所有应用,同时增强抵抗Dos和分类的Dos攻击的能力。SSLVPN的关键优势是不需要特定的客户端软件。当用户要求访问一个服务器时,由JavaApplet编写的SSL客户端模块首先被下载到主机上。但是,并不所有应用都可以很好运行的,因为客户不能通过HTTPS连接某些我们熟知的应用。而且,当SSL端口受到Dos或分类的Dos攻击时,我们不能使用VPN进行连接。改进的VPN同样使用现存SSLVPN中应用的JavaApplet,但是这Applet实现的功能我们称之为动态编码,它通过Java远程方法调用(RMI)实现动态改变。VPN客户端Applet可以和服务器端的VPN服务器和防火墙进行互操作。     

SSL VPN服务器关键技术研究

SSLVPN服务器位于防火墙之后,它利用安全套接层协议SSL在公共网上建立虚拟专用通道。本文针对传统的IPsecVPN的缺陷,论述了SSL协议的基本工作原理以及SSLVPNServer的具体实现。