Java Applet程序的安全规则与访问第三方WEB服务器

Applet程序是用Java开发的一种小应用程序，它只能通过浏览器和小程序查看器运行，在默认情况下，它没有访问第三方Web服务器的权利。本文通过讨论applet程序的安全规则，探讨了它没有这个权利的原因，并通过安全策略文件使它能够访问第三方Web服务器。     

Applet在嵌入式浏览器页面开发中的应用

Applet是Java的一个重要概念。文章以一个移动办公系统的开发为背景,通过对ap-plet和嵌入式浏览器特性的研究和分析,给出了以Applet应用为核心的基于嵌入式浏览器的页面设计方案。并且突破Applet的安全限制,给出了Applet在线情况下访问远程数据库和离线情况下访问本地文件系统的实现方案,以满足该系统对同时支持在线和离线数据操作的要求。     

VPN上CA的研究与实现

采用证书作为VPN网关上的身份验证方式提高了系统的安全性,处理证书的机构——CA的研究与实现是阐述的主要内容。提出了一种应用在VPN网关上的嵌入式CA的实现方式,旨在为虚拟专用网络的通信提供最大的安全性。     

SSL VPN技术研究

伴随企业信息化程度的加深,远程安全访问、协同工作需求的日益明显,SSL VPN技术逐渐成为企业用户远程安全接入的重要方式.VPN是利用公有网资源为客户建立的一种虚拟私网.SSL协议是基于Web应用的安全协议,指定了在应用程序协议和TCP/IP协议之间进行数据交换的安全机制,为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证.SSL VPN的安全通道是在客户到所访问的资源之间建立的,确保端到端的真正安全.     

一种基于Web浏览器的分布式应用系统的构造方法

文章提出了一种利用Web浏览器插入程序(Plug-in)构造紧耦合的分布式应用系统的方法.该 方法适合于开发在因特网上或企业网内部运行的以数据处理为主的分布式应用系统.它充分 利用Web浏览器的功能,使得用户可以利用本地结点计算资源,方便地访问并加工远程结点或 本地结点的数据.文章通过举例说明了构造这类系统的方法.     

基于Web的SSL VPN设备设计与实现

在分析基于Web的SSL VPN基础上,提出了一种基于Web的SSL VPN设备的体系结构,它包括基于SSL门户的VPN、SSL通道VPN和Site—to—Site SSLVPN等三种类型,并给出了该系统具体的后端功能、前端功能以及实现,最后讨论它未来发展提高方向。     

虚拟专用网VPN网关的设计与实现

本文讨论了一个基于包过滤型防火墙的VPN网关的设计与实现方法,具体介绍了信包过滤规则的制定和配置,隧道开通器和隧道终端器的建立,隧道技术中使用的信包封装与DES加解密等VPN网关具体设计.     

基于Applet的多用户协同学习系统的设计与实现

随着远程教育的发展，师生之间实时的屏幕共享和交流问题成为应用研究的热点。本文以计算机支持的协同工作理论为指导，介绍用Java Applet实现的基于Web环境的多用户协同学习系统的结构，通过该系统教师和学生只需要通过网页浏览器就可以参加课堂讨论。本文介绍了该系统的框架和设计结构，并给出了具体实现中的一些关键技术。     

面向Applet的Web数据库访问代理的实现及其应用

利用ASP的ADO组件技术提出并实现了一种新型的易于实现的面向Java Applet的Web数据库访问代理机制,并与Java多线程技术相结合,实现了Java Applet实时访问远程Web数据库的功能,再利用Java Applet在Web页面中显示GUI图形方面的强大功能,实现了Web页面中实时动态统计曲线图的发布。     

面向移动Web应用的浏览器缓存性能度量与优化

随着移动互联网的飞速发展,用户越来越多地通过移动设备访问Web应用.浏览器为Web应用提供基本的计算、渲染等运行时支撑,其缓存机制可以支持Web应用直接从本地而不是通过网络来获取可复用资源,不仅能够减少整体的执行时间从而提升应用加载速度,还能够减少网络流量使用和电池电量消耗,从而保证移动Web用户体验.近年来,围绕面向移动Web应用的浏览器缓存优化得到了国内外学术界和工业界的广泛关注.然而,现有研究工作大多都是从网络层面关注浏览器缓存的整体性能,未充分考虑移动互联网用户访问行为的差异性和动态性,以及Web应用自身持续演化对浏览器实际缓存性能的影响.针对这一问题,首先设计了一种新型主动式缓存度量实验,通过仿真用户的访问行为来分析移动Web应用实际资源使用情况,揭示了浏览器缓存的理论性能上限和实际性能之间的巨大差距,并发现了造成这一差距的3个主要原因：重复请求别名资源、启发式过期时间和保守的过期时间配置.基于此发现,从应用层和平台层分别提出了两种浏览器缓存性能优化方案,并实现了原型系统.实验结果表明,采用两种方法分别平均可减少8%~51%和4%~58%的网络流量,且系统开销较小.     

一种实现随机端口的SSL VPN

本文中我们提出一种新的SSLVPN体系结构,以支持所有应用,同时增强抵抗Dos和分类的Dos攻击的能力。SSLVPN的关键优势是不需要特定的客户端软件。当用户要求访问一个服务器时,由JavaApplet编写的SSL客户端模块首先被下载到主机上。但是,并不所有应用都可以很好运行的,因为客户不能通过HTTPS连接某些我们熟知的应用。而且,当SSL端口受到Dos或分类的Dos攻击时,我们不能使用VPN进行连接。改进的VPN同样使用现存SSLVPN中应用的JavaApplet,但是这Applet实现的功能我们称之为动态编码,它通过Java远程方法调用(RMI)实现动态改变。VPN客户端Applet可以和服务器端的VPN服务器和防火墙进行互操作。     

SSL VPN中Web转发功能模块的设计与实现

SSLVPN需要能代理远程客户端访问内部网络上的服务器.在内部网络中最常见的服务器是Web Server.SSL VPN代理外部网络上的主机访问内部网络上Web Server称为Web转发,介绍Web转发功能模块的设计与实现.     

基于SSLVPN协议的安全浏览系统的设计实现及复合应用方案

文章鉴于网上可用VPN代理软件在服务器端不可信等问题,提出利用基于SSLVPN协议的开放源代码OpenVPN软件,分析改写后构建安全浏览系统。随后对虚拟网卡型和本地Tunnel代理两类SSLVPN系统进行复合应用测试取得成功,通过抓包软件分析其原理,证明其增强了浏览信息的安全性和逆向追溯源端的难度,最后提出了相应的等级保护体系。     

SSL VPN的安全漏洞及其解决方案

SSL VPN应用自问世以来便以其相对于传统的IPSEC VPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐。但是,作为一种新的安全技术,SSL VPN自身又会带来诸多安全性的问题。本文旨在对浏览器／服务器模式的SSL VPN体系结构的安全问题进行分析,分别指出了浏览器端和服务器端存在的隐私数据遗留、非安全退出、应用层漏洞和身份认证等安全威胁,并针对这些问题给出了相应的解决方案。     

支持多路负载平衡的SSL VPN系统的设计与实现

研究了现有的两种虚拟专用网实现技术——IPsec VPN和SSL VPN，并针对这两种实现技术中存在的问题，提出了一种基于Linux平台的SSL VPN系统结构。这种实现方式结合了IPSec VPN和SSL VPN的优点，采用网关到网关的工作模式，支持所有基于IP的应用，并提供多链路负载平衡功能以达到提升系统性能的目的。系统利用OpenSSL库和TUN／TAP设备在Linux系统用户空间实现。     

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSL VPN——Web反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。     

SSL VPN技术在高校图书馆中的应用

为解决多校区高校的校区间电子图书资源共享问题和为住在校外的师生提供图书资源访问服务,本文研究比较了几种可行方法,提出了采用基于Web方式的SSL VPN技术来实现校区间的图书资源共享。住在校外的师生可以凭一个合法用户身份来访问校内图书资源,同时提升了图书馆本身的服务质量和工作效率。     

SSL VPN的负载转移技术

针对SSL VPN通讯性能较低的问题，在分析其性能瓶颈之后，提出了一种将部分SSL传输负载转移到内部服务器的解决方案．根据此时VPN服务器的工作特点，还设计了IP报文嫁接算法来进一步优化其传输性能．试验证明，采用上述技术之后SSL VPN的整体吞吐率得到了极大的提高．     

SSL VPN服务器关键技术研究

SSLVPN服务器位于防火墙之后,它利用安全套接层协议SSL在公共网上建立虚拟专用通道。本文针对传统的IPsecVPN的缺陷,论述了SSL协议的基本工作原理以及SSLVPNServer的具体实现。     

LINUX下一种安全的SSLVPN设计与研究

结合SSL VPN的实现，本文介绍了SSL的概念和协议，详细阐述了一种SSL VPN服务器的具体架构设计与实现。SSL VPN能够提供更安全的连接。