SSL协议的安全性分析

分析SSL协议的安全性,设计了一种基于安全移动系统改进的SSL协议,在移动终端和接入网关之间利用SSLVPN通信隧道来实现移动安全接入。     

新理念新团队新产品

防病毒软件能够防范病毒的泛滥和侵扰;防毒墙集成了多种安全技术,可以有效地阻止病毒、蠕虫等病毒型恶意攻击;IPS(入侵防护)则不仅可以检测攻击,而且还可以有效地阻止攻击;SSL VPN是独立的远程接入安全平台,不仅可以满足移动办公随时随地接入网络的需求,而且还可以保障数据的安垒传输;UTM可以满足中小企业对整体安全的需求。但是,无论部署什么样的产品或解决方案,如果没有     

基于HTTPS的移动安全防护体系

随着移动互联网技术、无线网络技术以及智能化移动终端的不断发展,移动交互平台已经成为企业信息化的重要标志,然而面对日益严峻的网络安全威胁,移动交互平台建设过程中必须充分考虑用户在接入或者使用过程中遇到的各种安全问题.本文以江苏电力移动交互平台为研究对象,结合公司业务特点,提出了一种全新的移动安全防护方案,确保移动交互平台的数据安全性、有效性以及通信链路的保密性,满足了电力客户以及企业员工的移动交互需求.     

基于IVE的校园网SSL VPN安全接入研究

针对华南师范大学基于IVE系统平台的校园网SSL VPN安全接入进行研究。简述了SSL VPN技术及网络部署环境,剖析了IVE系统结构和工作原理,重点对用户访问请求处理过程进行了说明,最后给出了SSL VPN安全接入校园网的详细配置和实现。研究表明基于IVE平台的SSL VPN技术实现了校外用户对校园网的远程接入,使得广大师生可以不受时间和空间的限制访问校内网络资源,为广大师生的工作和学习提供了极大的便利。     

按需选择VPN模块——深信服科技Sinfor M5100-S同时支持IPSEC和SSL

随着移动通讯技术的进步和商务模式的发展,选择远程办公/移动办公的人越来越多。据统计2003年全美有54%的雇员平时在家通过远程接入的方式办公,这个比例到今年预计将上升到80%。而在中国,这种远程接入办公的趋势也同样越来越明显。SSL VPN正是近期兴起的新技术,很好地解决了远程接入的安全问题。SSL VPN的突出优势在于Web安全和移动接入。SSL在Web的易用性和安全性方面架起了一座桥梁。目前,对SSLVPN公认的三大好处是:首先来自于它的简单性,它不需要配置,可以立即安装、立即生效;第二个好处是客户端不需要安装,直接利用浏览器中内…     

SSL VPN技术研究

伴随企业信息化程度的加深,远程安全访问、协同工作需求的日益明显,SSL VPN技术逐渐成为企业用户远程安全接入的重要方式.VPN是利用公有网资源为客户建立的一种虚拟私网.SSL协议是基于Web应用的安全协议,指定了在应用程序协议和TCP/IP协议之间进行数据交换的安全机制,为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证.SSL VPN的安全通道是在客户到所访问的资源之间建立的,确保端到端的真正安全.     

凹凸科技Succendo SSL VPN实现随心所欲的远程安全接入

经过对多家知名安全厂商的考察和产品上限的测试,深圳卷烟厂最终选择在企业内部网络部署凹凸科技提供的高安全、可管理的远程接入解决方案Succendo SSL VPN网关,希望借此实现对远端访问的集中控制和保护,真正解决“随时,随地,随心所欲”的企业用户安全接入需求,提升企业运营效率并创造安全便捷的网络环境。完善的解决方案作为凹凸科技主要产品线之一,Succendo SSL VPN网关是凹凸科技针对企业用户远程安全接入的需求量身定做的创新产品。它运用创新的SSL架构设计,采用SSL3.0/TLS1.0协议实现远程资源安全的访问保护,不需要企业专门…     

消防移动接入平台和移动终端应用安全探析

结合云南省公安消防部队消防移动接入平台和移动终端建设、推广应用情况,文章阐述了移动接入业务系统建设实现功能和安全保障机制,并根据使用中发现的问题,总结了在建设使用移动接入系统中需注意的卢）题以供参考。     

用浏览器管远程接入

8月底,Juniper推出了针对中小型企业的SSL VPN解决方案,为中小企业的员工远程接入到公司内部网提供了经济高效、安全而又易于部署的一站式平台。与传统的基于客户的远程接入技术相反,全新的NetScreenR e m o t eAccess500系列采用基于SSL的传输,提供安全的远程接入,无需安装、管理和支持客户端软件,只需浏览器即可。作为专属定制设备,NetScreenRemote Access500系列产品不需要强化服务器,也不用改变现有的基础设施,可为复杂的内部网和外部网环境提供广泛的接入选择、可扩展性以及接入精度。同时,该系列产品利用了IVE平台的安全设计…     

SSL VPN在军队院校网络应用优势浅析

本文讨论了在远程安全接入领域的SSL VPN技术,通过对SSL协议的分析,全面衡量了SSL VPN远程接入方案在军队院校网络应用中的综合优势.     

基于SSL的移动VPN系统的设计与实现

移动办公正迅速成为现在办公的一种主要方式,但其安全性却存在诸多问题。虚拟专用网络(VPN,Virtual Private Network)则是提供安全远程访问应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;三者的结合--移动SSL VPN(Secure Socket LayerVirtual Private Network)正成为无线远程安全接入市场上的一个热点。该文设计实现了使用于无线局域网的SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供安全的无线接入能力。     

基于SSL VPN的无线安全接入系统终端研究与实现

随着无线终端远程访问的日益普及,无线远程访问的安全性受到越来越多的关注,利用安全套接层协议（SSL）在公共网上建立虚拟专用通道来保护数据安全是一种有效的解决方法。背景为基于SSL协议在公用网络中建立和维护一个安全可信任的私有SSL VPN通道的途径,首先简要介绍SSL／TLS协议,然后阐述了一种基于SSL／TLS的安全接入系统的终端架构设计与实现分析。     

基于SSL VPN的安全接入平台设计与实现

SSL VPN是一种新兴的安全远程接入的实现方式,它采用SSL协议实现身份认证以及加密通道的建立等网络安全机制,目前正广泛地被企事业单位采用。SSL协议是互联网广泛使用的安全协议,身份认证主要是依靠非对称算法,而加密通道采用的是对称算法。本文主要讨论了基于SSL VPN的安全接入平台设计与实现。     

SSL VPN的设计与实现

虚拟专用网络(VPN,Virtual Private Network)正迅速成为远程存取应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;两者的结合——SSL VPN(Secure Socket Layer Virtual Private Network)正成为远程安全接入市场上的一个热点。通过对SSL VPN三种不同实现方案的分析比较,结合OpenSSL和Zebra设计实现了SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供全网接入的能力。     

SSL VPN测试方法的分析与应用

SSL VPN是使用SSL（Secure Sockets Layer）协议的一种传榆层的安全隧道技术。由于SSL VPN安全稳定而且易于部署和使用的特点,使其逐步成为主流的安全远程接入技术。目前,SSL VPN应用的领域也越来越广泛。和其他安全产品一样,一种全面有效的测试与评价方法,对SSL VPN产品本身的技术发展和用户的合理选购,都是十分必要和重要的。本文在介绍现有的SSL VPN测试规范和方法的基础上,进一步探讨比较全面的测试方法。提出了一种比较全面的SSL VPN的测试方法。在介绍和分析国内外两种     

SSL＋VPN网络安全技术研究及实现

SSL VPN是近年来发展起来的一种新型安全VPN,通过SSL VPN的安全接入,用户可以随时在接入Internet的任何地方安全地访问企业内部资源,这就大大提高了企业生产力以及信息的安全性,降低了企业管理和维护成本,为企业持续稳定发展提供了可靠保证。本文对SSL＋VPN网络安全技术进行了探讨。     

SSL VPN远程接入点Cache Clean的设计与实现*

针对SSLVPN在会话结束后会在远程主机上留下会话痕迹这一安全隐患,提出了一种基于磁盘过滤驱动的Cache Clean工作机制。该机制的核心思想是在对上层操作系统透明的情况下,重定向对磁盘操作的I／O请求包,在会话结束后自动清除会话数据,极大地增强了SSLVPN会话的安全性。     

一种基于证书的统一身份管理技术研究

文章提出了一种移动安全接入方案,并针对移动安全接入方案中存在终端登陆、无线VPDN接入、IPSecVPN接入和应用访问等多类用户认证过程,采用基于数字证书的统一身份管理,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性,     

SSL VPN中基于Cookie技术的可靠认证方案

针对安全套接层协议的虚拟专用网络SSL VPN网关的特点,提出一种基于Cookie技术的可靠认证方案,该方案中Cookie采用加密技术,攻击者无法伪造和篡改数据;此外,方案采用基于Hash和链表的数据结构,结合安全Cookie协议,不仅对内部站点的信息进行隐藏,还实现了对用户信息的认证和授权.同时,提出基于角色的访问控制模型,通过职责分离和最小特权的原则来满足SSL VPN访问控制的要求.该方案对于身份认证来说是一种很好的扩充,可以有效加强SSL VPN网关的安全性.实验测试验证了该安全认证方案的可行性和可靠性.     

VPN技术在企业远程办公中的研究与应用

利用VPN技术,将计算机远程终端通过Internet接入公司企业网,从而实现远程网络用户对企业内部信息资源的安全访问。通过SSLVPN实现安全接入,可以帮助企业提高生产力,提高企业的信息安全性,防止信息泄漏、杜绝非法访问、保护信息完整性、防止用户假冒、保证系统的可用性等,同时也可以降低企业的管理和维护成本。