VPN及SSL VPN技术的实现和特点的研究

虚拟专用网（VPN）是部署于公共网络基础设施中、又具有和专用网络相同的安全性、管理以及服务质量策略的一种网络。它是采用隧道技术来实现的，常见的隧道协议大致分为两类：第二层隧道协议PPTP、L2F、L2TP和第三层隧道协议GRE、1PSec等。现在一种新的VPN技术SSLVPN被越来越多的采用，主要是基于Web的应用中。文章阐述了SSLVPN的应用及其优势和不足。     

基于SSL协议的VPN安全性分析

VPN技术应用日益广泛,SSL已经成为实现End to Site类型VPN的主要方式。文章对SSL相关协议进行介绍并讲述了基于SSL的VPN的工作原理,最后对基于SSL的VPN进行了安全分析,指出基于SSL协议实现VPN的优缺点。     

SSL VPN安全性分析

通过对SSL VPN存在的安全性问题的研究,分析了SSL VPN的设计原理、运行实现、加解密算法等方面存在的安全性问题,提出了一些可能解决SSL VPN安全性问题的方法和措施。     

利用SSL VPN实现卡车调度系统中的远程设备管理

由于露天矿区一般比较偏远,受到交通等因素的影响,卡车调度系统中的设备维护非常不方便。本文利用SSL VPN的方式,从远程网络连入系统内部网络中,对内部的设备进行远程管理和维护,在方便管理及降低维护成本的同时,也满足了移动办公的需求。     

一种基于扩展RBAC 的访问控制模型在 SSL VPN 系统中的应用

访问控制是防止非授权访问的一种重要的网络安全手段,基于角色的访问控制模型RBAC 是 目前主流的访问控制模型之一． 从RBAC 模型的基本理论出发,结合SSL VPN 系统访问控制的需 求,在经典RBAC 模型的基础上引入了分级和分组的机制,提出一种扩展RBAC 模型． 该模型引入 分级机制,用于控制不同安全状态的客户端的访问请求; 引入分组机制,使系统的授权更清晰和简 化． 在SSL VPN 系统中应用该扩展RBAC 模型,进一步增强了SSL VPN 系统的性能．     

基于IPSec的VPN的研究与实现

在介绍VPN概念及其关键技术的基础上,重点研究实现VPN的关键技术--IPSec协议及其体系结构、工作模式和相关协议.详细分析VPN网关在VPN系统中的重要作用,提出利用FreeS/WAN软件包并通过修改Linux2.4内核的方式来实现Linux系统中IPSec功能的方法,并给出配置VPN网关的具体过程,最后在Linux系统上实现了一种基于IPSec的VPN.     

基于IPSec的VPN技术原理与应用

随着Internet和信息化技术的发展,虚拟网(VPN,Virtual Private Network)技术越来越受业界的关注.IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.阐述了基于IPSec的VPN的原理以及IPSec规范,介绍了VPN技术的几种典型应用方案和它们的优势,并与目前比较流行的其它VPN技术作了比较.在此基础上,对VPN技术的推广、应用及其发展提出了自己的看法.     

一种基于数字签名的SSL协议改进策略

针对SSL协议在电子商务应用中存在的身份认证缺陷,提出了一种基于数字签名的SSL协议改进策略,并通过实验证明改进策略的可行性。具体实现上是对SSL协议本身进行改进,增加了对消息的数字签名功能,达到了防抵赖目的,克服了SSL协议的身份认证缺陷。     

基于SSL协议的安全Web站点实现

SSL协议是现在应用比较广泛的一种安全技术,本文主要介绍了SSL的安全机制及证书的颁发、使用,并通过在局域网中实现基于SSL协议的安全Web站点的具体实例介绍了SSL给IIS的加锁方法。     

VPN实现的研究

VPN是一项涉及网络安全的技术,本文简要介绍了VPN相关的技术、各类VPN的结构,并初步实现了简单的VPN。     

SSL VPN的接入技术研究

随着互联网络的发展和企业信息化的需求，对于虚拟专用网的需求越来越旺盛，SSL VPN由于其易控制和易安装得到了广大用户的认可。文章基于SSL协议，论述了SSL VPN的基本原理。在分析了SSL VPN实现过程中可能遇到的问题，重点研究了SSL VPN接入技术，提出了解决方案。     

基于SSL协议的VPN技术研究及在校园网中的应用

研究了SSL原理和SSL VPN的技术特点。针对校外用户访问校园网电子资源时所面临的问题,结合重庆理工大学实际情况,提出了校外用户共享校园网电子资源的SSL VPN解决方案。     

SSL VPN及其基于校园网络的应用

为了较好地解决校园网远程访问、远程管理等问题.通过对SSL协议原理、SSL VPN的体系结构和技术特点进行了分析,提出一种基于校园网的VPN应用方案.     

基于ECC加密算法的SSL VPN安全握手技术研究

通过研究基于SSL协议的VPN系统,分析了基于RSA加密算法的公钥体系结构的不足,介绍了ECC加密算法公钥体系结构的基本思想,提出了基于加速点积运算的ECC加密算法在SSL VPN安全握手技术中的应用方法。     

基于IPSec的动态VPN系统研究与实现

在Linux系统上设计与开发了一种高效稳定的、基于IPSec协议的和支持动态IP的新型VPN网关系统,并对系统作出分析与评价。