高低各相宜IPSecVPN与SSLVPN技术比较

目前在 VPN 领域存在着 IPSec VPN和 SSL VPN 之争。业界对 SSL VPN 公认的三大好处是:首先来自于它的简单性,SSL VPN 不需要配置,可以立即安装、立即生效;第二个好处是客户端不需要复杂的安装,可直接利用浏览器中内嵌的SSL 协议;第三个好处是兼容性好,传统的 IPSec VPN 对客户端采用的操作系统版本具有很高的要求,不同的终端操作系统需要不同的客户端软件,而 SSLVPN 则完全没有这样的麻烦。虽然 SSL VPN 有诸般好处,但 SSLVPN 并不能取代 IPSec VPN。目前这两种技术占领各自不同的领域。SSL VPN 相对 IPSec VPN 来说,可以算是“小字辈”,了解它的人也不多。那么 SSL VPN 到底适合应用在什么领域,     

为安全的公共终端连接配置SSL VPN

Windows Vista SP1和Windows Server2008的用户可以使用其内置支持的SSLVPN从公共终端安全地连接到远程站点,不必安装额外的客户端软件,比传统的PPTP和L2TP/IPsec VPN更加优越。本文讲解了SSL VPN的工作原理,并通过示例详细介绍了安装和配置的方法。     

基于Web浏览器的SSL VPN网关系统的设计和实现

在分析IPSec VPN与SSLVPN各自优劣势的基础上,提出了一种基于Web浏览器的SSL VPN网关系统的体系结构并给出了具体的实现方法.系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成.系统提供了两种安全访问内网的模式,即隧道模式和替换模式.用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源.     

SSL VPN的概念与选型

从概念角度来说,SSLVPN即指采用SS(LSecuritySocketLayer)协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议,它包括:服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说,使用SSL可保证信息的真实性、完整性和保密性。目前SSL协议被广泛应用于各种浏览器应用,也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL协议被内置于IE等浏览器中,使用SSL协议进行认证和数据加密的SSLVPN就可以免于安装客户端。相对于传统的IPS…     

基于SSL协议的VPN技术的研究与实现

基于SSL协议的VPN是近年来兴起的一种新型的VPN技术。该文分析了SSL协议的组成结构及工作机制,研究了SSLVPN的实现原理．简要介绍了代理型和隧道型两种SSLVPN技术及使用开源软件OpenVPN搭建SSLVPN的方法。     

基于不对称加密的网络信息安全对策研究

本文对SSL VPN的原理与连接过程及优势作了详细的分析,通过SSL VPN客户端经过安全的身份验证和加密,从而有效保障了网络资源的安全性,并使用了一个实例H3C SSL VPN。     

基于虚拟服务的SSL VPN研究

基于对标准SSL VPN（Secure Socket Layer Virtual Private Network）的研究分析，提出了基于虚拟服务的SSLVPN结构．该结构包含两项关键性技术：虚拟服务和基于VPN流的访问控制模型．一方面，通过在客户端动态生成虚拟服务来支持传统应用软件安全透明地访问VPN内部服务群；另一方面，针对VPN流的特点，将访问控制与VPN隧道、转发机制紧耦合，从而实现了细粒度的访问控制及应用层入侵检测．最后，给出了一个实现原型及相关性能测试．     

SSL VPN隧道技术研究与应用

阐述了SSL VPN隧道技术以及它在实际项目中的应用。介绍VPN技术的产生背景和采用的关键技术,对新兴的VPN解决方案——SSLVPN隧道协议原理进行分析研究;结合实际项目情况,介绍了SSL VPN在教育城域网中的应用实现;对SSL VPN技术现有优势和适用范围做出总结。     

校园网远程接入三趋势

到现在,SSLVPN在教育行业的应用,可以归结出三个综合需求,因此形成了三个发展趋势。SSL VPN技术在教育信息化的发展下,已得到众多高校的广泛认可。SSL本身就是一套提供身份验证、保密性和数据完整性的加密技术、它使用了对称加密技术,常用于在W e b浏览器与W e b服务器之间建立安全通信通道。如网上银行就是基于SSL的应用建立起来的。针对SSLVPN在教育行业的应用,可以归结出如下三个综合性需求趋势:即大规模应用下的VPN接入需求、移动访问数字图书馆、校园内外网的多线路智能分流。大规模应用下VPN接入要引入VPN接入,就必须考…     

基于API捕获的SSL VPN中支持传统应用的研究

文章介绍了SSL协议和VPN技术,在分析一般SSLVPN只支持Web应用的基础上,引入了API捕获技术和Windows钩子机制来研究在SSLVPN中支持传统应用的实现,扩展了SSLVPN的应用范围,提高了其灵活性及适应能力。     

基于WebGIS的城市户外广告查询系统的构建

城市户外广告是城市空间信息的重要组成部分。通过城市地理信息系统和Internet相结合,建立一基于Internet的城市户外广告查询系统有着重要的现实意义,通过对各类WebGIS的对比分析,提出了建立城市户外广告互联网查询系统的具体系统框架。     

基于签名JAVA Applet的远程配料订单执行系统

本文主要介绍了利用签名Applet操作客户端文件系统以及Applet与主机Servlet之间的通讯方法．研究了Applet的安全机制，数字签名等技术。并且以配料生产和管理系统为应用背景，介绍了其具体的实现方法。     

基于签名JAVA Applet的远程配料订单执行系统

本文主要介绍了利用签名Applet操作客户端文件系统以及Applet与主机Servlet之间的通讯方法,研究了Applet的安全机制,数字签名等技术。并且以配料生产和管理系统为应用背景,介绍了其具体的实现方法。     

SSL VPN的安全漏洞及其解决方案

SSL VPN应用自问世以来便以其相对于传统的IPSEC VPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐。但是，作为一种新的安全技术，SSL VPN自身又会带来诸多安全性的问题。本文旨在对浏览器／服务器模式的SSL VPN体系结构的安全问题进行分析，分别指出了浏览器端和服务器端存在的隐私数据遗留、非安全退出、应用层漏洞和身份认证等安全威胁，并针对这些问题给出了相应的解决方案。     

SSL VPN中Web转发功能模块的设计与实现

SSLVPN需要能代理远程客户端访问内部网络上的服务器.在内部网络中最常见的服务器是Web Server.SSL VPN代理外部网络上的主机访问内部网络上Web Server称为Web转发,介绍Web转发功能模块的设计与实现.     

WCEEC--一个基于Web的电子会议系统

介绍了一个基于Ｗｅｂ的电子会议系统ＷＣＥＥＣ的设计及其实现,该系统采用了ｂｒｏｗｓｅｒ／ｓｅｒｖｅｒ与多层ｃｌｉｅｎｔ／ｓｅｒｖｅｒ相结合的结构,可分为实时,异步和临时３种会议工作方式,具有完整的会议管理功能,支持多种会议工具,客户端程序以Ｊａｖａ ａｐｐｌｅｔ的形式实现,用户可通过Ｗｅｂ浏览器下载运行。     

Java安全体系在Web程序中的研究和应用*

提出了一种基于Java的Web程序安全解决方案。该方案采用JAAS（Java Authentication Authorization Service）实现可插入式登录模块,采用X509数字证书作为用户身份认证,通过配置Web服务器,并利用服务器证书和客户端证书实现服务器与客户端之间的SSL双向认证;待认证成功后,再利用服务器和客户端协商好的对称密钥来建立HTTPS连接,以实现数据的安全传送。该方案为基于Java的Web程序提供了一个安全接口,可以方便地移植。     

控制系统网络虚拟实验室方案设计

该文介绍了一种基于Java Applet及Matlab／Simulink构建网络虚拟实验室的方法,该方法采用客户／服务器模式。在浏览器上运行Java Applet客户程序构成虚拟实验室的操作界面。利用WEB服务器、专用服务器(VLab Server)及Matlab/Simulink构成强大的信息服务和实验对象仿真平台。该文提供了一个实现该方法的具体实例。