"中华卫士"专栏SSL VPN:优秀的内网看门人——解读当今SSL VPN技术与应用

很多单位或组织每天都会有数十上百的人员在外地工作,需要远程获取单位内网的数据,这是现代社会中经常遇到的现象,如何采取便利的手段既保证内网的安全,又保证远程传输过程中数据的安全?SSL VPN应运而生了…… SSL VPN是解决远程用户访问公司敏感数据最简单也是目前相对比较安全的技术.与部署相对比较复杂的IPSecVPN相比,SSL VPN的客户端只需要有浏览器就可以了.     

SSLVPN原理及其优势

本文总结了SSL VPN的基本原理，讨论了两种SSL VPN的接入方式；从客户端、安全性、访问控制和四个方面讨论了SSL VPN独有的优势，并与IPSec VPN做了相应的比较。     

交大捷普服务器防护系统——服务器安全守护者

捷普服务器群组防护系统结合应用服务器特性,依据实际客户的网络需求,从接入安全、传输安全、访问控制、信息内容安全与服务器运行安全等多个角度进行系统架构设计,将网络层防火墙、客户端准入检查、SSL VPN（https）、认证授权、单点登录、Web应用防火墙、邮件（分级）管控以及服务器监控等多种技术有机地融合在一起,实现对服务器应用系统的全方位多层次的立体性防护。整个系统从以下方面保证了服务器的全面安全：     

分布式数据库安全代理的研究与实现

针对传统的分布式数据库系统内访问控制方案存在滞后的弊端,数据传递通道存在潜在安全隐患的问题,研究并实现了分布式数据库安全代理系统。该系统分别封装了代理客户端以及代理服务端,为其他模块进行调用提供基础,通过组件技术实现代理客户端以及代理服务端的设计,给出设计模型内各模块的运行原理和功能。通过代理客户端中的组件创建同应用程序的接口以及同网络通信客户端的接口实现访问数据库的功能,向代理服务端反馈处理后的访问结果。给出网络通信平台设计过程以及代理客户端、服务端设计过程。经测试表明,分布式数据库安全代理系统可实现用户和服务器间的安全通信,可有效实现身份认证,访问性能高,可靠性高。     

国产SSL VPN产品技术概述

随着信息安全从单纯关注网络安全转变为重点关注以业务为核心的应用安全，远程安全接入的重要性日益明显，SSL VPN以无需客户端软件、保护具体应用、细粒度的访问控制、详细的审计等特性，在易用性、安全性和管理性方面更胜一筹。因此，近几年来SSL VPN的应用范围正在迅速扩大。SSL协议集成了非对称加密、对称加密、数字签名以及信息校验等多项技术，     

SSL VPN系统中自主签发证书的设计与实现

针对SSL VPN系统中使用数字证书的昂贵费用及自助型证书授权系统存在的安全性和灵活性问题,给出了将两个系统融为一体的设计方案.方案考虑了用户处于公司内、外网的不同情况,设计了用户处于公司外网时专用的辅助工具.测试结果表明,该设计不会影响SSL VPN系统的整体性能,能满足小型企业远程用户对SSL VPN系统的安全性、灵活性和低成本的要求.     

SSL VPN技术原理及其应用

伴随企业信息化程度的加深,远程安全访问、协同工作需求的日益明显,SSL VPN技术逐渐成为企业用户远程安全接入的重要方式。本文着重阐述SSL(安全套接层)协议的基本原理,比较SSLVPN与IPSec VPN技术的优势与不足,探讨了SSL VPN的应用模式并且给出了实际部署的基本拓扑。     

SSL VPN技术在数字化校园中的应用

为了解决校外用户访问数字化校园资源的问题,VPN技术在高校的网络建设中越来越受到重视。首先阐述了VPN的原理以及SSL VPN方案的优势,其次分析了SSL VPN方案的关键技术和性能,最后给出了本校数字化校园的SSL VPN解决方案。文中的SSL VPN的角色控制策略,在高校VPN系统的一体化身份认证方面存在一定的借鉴意义。     

SSL VPN技术研究及仿真分析

SSL VPN技术利用SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制,为用户远程访问公司内部网络提供了安全保证。基于SSL VPN系统的基本构架,使用GNS3模拟器仿真SSL VPN系统,在远程用户和内部网络之间构建基于SSL的VPN,实验结果表明SSL VPN在点对网互连方面有较好的易用性和安全性。     

NETGEAR双WAN千兆防火墙FVS336G支持SSL＆IPSEC VPN

NETGEAR ProSafe双WAN千兆端口防火墙FVS336G采用SSL＆IPsec VPN技术,提供2种类型的虚拟专用网（VPN）隧道,SSL VPN、IPsec VPN,使网络达到最佳安全连接。SSL VPN的隧道提供无需任何客户端远程访问企业数据的安全功能,IPsec VPN技术提供安全的站点至站点间的隧道和支持基于客户端的远程访问,     

VPN技术IPSec和SSL的对比研究

介绍了VPN技术的概念、原理和分类,并详细阐述了IPSec VPN与SSL VPN在互联网安全通信方面起到的重要的作用,比较了这两种技术在工作原理,连接模式,接入方式的不同和安全性方面的优缺点。     

基于国家标准的SSL VPN安全网关研究与实现

SSL VPN安全网关为传输层和应用层协议提供安全隧道,利用安全隧道技术,在传输层实现互联网网络信息的安全保护,能够利用公共网络为用户建立虚拟的专用网络,提供比专网更加安全的通信信道。SSL VPN安全网关以国家密码管理局审批的密码卡为基础密码器件,为其提供密钥运算、密钥保护、密钥备份恢复等功能;操作系统采用裁剪的Linux系统,同时,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关,为各种应用提供了身份认证和安全传输的需求。在政府、金融、运营商、能源、交通等领域具有广泛的用途,有明显的社会效益和经济效益。文章对此展开了分析。     

SSL VPN网络安全技术的应用研究

企业通过Internet允许员工、客户以及合作伙伴访问企业内部的资源已成为一种趋势,但需要提供一种安全接入机制来保障网络安全。文中分析了SSLVPN网络安全技术的基本原理及其实际应用,通过与IPSecVPN的比较,SSLVPN技术有着显著优点,同时也有其缺陷。指出SSLVPN技术由于拥有全方位的优势,取代传统的组网技术成为主流已为时不远。     

VPN技术IPSec和SSL的对比研究

介绍了VPN技术的概念、原理和分类,并详细阐述了IPSec VPN与SSL VPN在互联网安全通信方面起到的重要的作用,比较了这两种技术在工作原理,连接模式,接入方式的不同和安全性方面的优缺点。     

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。     

利用OpenVPN实现对校内资源的访问

出于安全和知识版权的考虑,高校普遍存在同样的问题：非校区的住户无法访问校园网内很多资源。OpenVPN是基于SSL协议的一个开放源码,结合校园网应用的实际需求,详细描述了如何在LINUX操作平台上利用开源的OpenVPN技术来构建用户接入系统。用户通过客户端程序与OpenVPN服务器建立连接可快速访问校内资源。在不增加额外投资的情况下,确保了数据的机密性。使用户突破了时间和空间的限制,不仅方便了用户,还提高了校园网信息资源的利用率。     

一种基于虚拟应用的安全防泄漏系统

针对目前日益严重的信息资产泄露问题,在对比已有的信息泄露的防御技术基础上,提出一种＂基于虚拟应用的安全防泄漏系统＂,通过集中运算、虚拟应用技术,在服务器上为每一个用户的应用构建独立的计算环境;采用远程桌面、SSLVPN技术保证集中计算环境中数据与用户操作终端的安全隔离;同时基于信息在服务器集中存储和运算,实现终端无痕（用户终端没有数据计算痕迹）,防止数据在应用过程中泄露;最后采用统一认证和应用授权发布,管理用户对数据的访问和输出控制。     

基于Tomcat的SSL VPN网关服务器的设计与实现

随着企业信息化程度的加深,安全套接层虚拟专网(SSLVPN)技术逐渐成为企业用户远程安全接入的重要方式.SSL VPN 网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能.着重介绍基于Tomcat的Web转发功能模块的设计与实现.     

数据库三层安全结构设计

数据库的安全的一项关键技术是数据库加密,加密粒度涉及到整个数据库、表、字段、记录,但是,不论采取何种加密粒度,都不可避免影响到数据库的访问效率。如何能兼而得之？对此,可以设计一种三层结构,它包括系统CA模块、授权登录模块、加解密模块共三层,系统CA模块负责身份认证,授权登录负责用户权限管理,加解密模块直接保证数据库本身的安全。三层结构在保证数据库安全的前提下,有效保证了用户访问数据库的效率。     

基于Tomcat的SSLVPN网关服务器的设计与实现

随着企业信息化程度的加深,安全套接层虚拟专网（SSLVPN）技术逐渐成为企业用户远程安全接入的重要方式。SSLVPN网关服务器承担着代理远程客户端访问内部服务器的重要任务。主要实现Web转发功能。着重介绍基于Tomcat的Web转发功能模块的设计与实现。