安全便捷的远程接入 Juniper SSL VPN远程接入解决方案

用户概况：某公司总部在上海,全国共有90家分公司,各分公司办公人员、全国销售专员均使用台式机或个人笔记本随时访问企业总部OA和ERP系统。     

基于国家标准的SSL VPN安全网关研究与实现

SSL VPN安全网关为传输层和应用层协议提供安全隧道,利用安全隧道技术,在传输层实现互联网网络信息的安全保护,能够利用公共网络为用户建立虚拟的专用网络,提供比专网更加安全的通信信道。SSL VPN安全网关以国家密码管理局审批的密码卡为基础密码器件,为其提供密钥运算、密钥保护、密钥备份恢复等功能;操作系统采用裁剪的Linux系统,同时,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关,为各种应用提供了身份认证和安全传输的需求。在政府、金融、运营商、能源、交通等领域具有广泛的用途,有明显的社会效益和经济效益。文章对此展开了分析。     

SSL VPN接入身份统一认证与细粒度安全访问控制

在SSL(安全套接层)VPN(虚拟专用网络)用户远程接入静态账户+手机短信令牌验证的加强型身份认证方式基础上,探讨与企业统一身份认证系统的对接方式,这样既保证了身份认证的足够安全性,又提升了用户的使用体验。设计利用RADIUS(远程认证拨号用户服务)属性值来传递用户角色分类信息,在SSL VPN网关和边界防火墙上可做到用户网络访问的细粒度安全控制。     

基于SSL VPN的远程配置管理系统的设计与实现

在分析大型网络使用现有远程配置方法所存在的弱点的基础上,讨论了基于SSL VPN的统一远程配置管理系统的设计和实现,并介绍了该系统在天津教育城域网管理中的成功应用.     

基于Tomcat的SSL VPN网关服务器的设计与实现

随着企业信息化程度的加深,安全套接层虚拟专网(SSLVPN)技术逐渐成为企业用户远程安全接入的重要方式.SSL VPN 网关服务器承担着代理远程客户端访问内部服务器的重要任务,主要实现Web转发功能.着重介绍基于Tomcat的Web转发功能模块的设计与实现.     

网络时代:安全与简单要兼顾——重庆地税局采用SSL VPN技术实现随时随地安全接入

信息化建设是一个循序渐进、不断提高的过程,决不能认为一个系统建成、主要需求满足后,信息化工作就万事大吉。重庆市地税局移动安全接入系统的建立就很好地说明了这个问题,即使是关键业务应用和财力雄厚的部门,其信息系统也需要不断发展和采取多种解决方案,惟有如此,才能满足日益多样化的应用需求。     

SSL VPN安全方案与发展趋势分析

1网络安全现状分析电信网络的原有VPN业务以MPLS VPN和IPSec VPN为主,面对发展快速的移动办公等远程接入要求。这两种VPN技术存在一些局限性。     

利用VPN协议实现网络的安全接入

本文从网络通信分层模型出发，介绍了VPN链路层，网络层，传输层及应用层等各个层次上的安全协议，比较了它们的优缺点，认为可以在应用层利用VPN协议实现网络数据的安全传输，并给出了几种可能的实现方法。     

SSL VPN系统中自主签发证书的设计与实现

针对SSL VPN系统中使用数字证书的昂贵费用及自助型证书授权系统存在的安全性和灵活性问题,给出了将两个系统融为一体的设计方案.方案考虑了用户处于公司内、外网的不同情况,设计了用户处于公司外网时专用的辅助工具.测试结果表明,该设计不会影响SSL VPN系统的整体性能,能满足小型企业远程用户对SSL VPN系统的安全性、灵活性和低成本的要求.     

IPSec VPN与SSL VPN的研究

本文介绍了VPN的基本原理,并对IPSecVPN和SSLVPN在应用范围、安全性、可扩展性和使用复杂性等几个方面的不同特点进行了比较和分析,找出了两种主流VPN各自的一些优势和不足,并概括出它们各自适合的应用领域。     

浅析IPSec VPN与SSL VPN

在解决远程安全访问这一问题上,有IPSec(因特网协议安全层)VPN(虚拟专用网)和SSL(安全套接层)VPN两种方式可供选择。前者是技术成熟的市场霸主,后者是来势汹汹的生力军,究竟孰优孰劣,本文作一简单分析。     

基于SSL VPN技术的跨域校园网接入系统的研究与应用

基于SSL协议的VPN技术具有简单易行,实施成本低,安全性高的特点。结合陇南师专校园网多校区互联及共享网络资源的情况,采用SSL VPN技术实现跨域校园网互联及数字资源共享的使用和研究。     

基于SSL协议的VPN技术

首先介绍SSL协议通信过程,接着分析了SSL协议的安全性及加密技术,然后概述了VPN,包括VPN的定义、特点及分类,最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点.     

基于RDP协议的远程接入平台设计与实现

信息系统集中化是信息化发展的必然趋势.为解决企业用户远程访问数据中心信息系统的问题,提出一种基于RDP协议的远程接入平台.以进程和安全性的角度说明了平台的设计思想.设计了平台的逻辑结构,并给出了模块间联系及功能说明.最后,介绍了平台的应用模式.应用实践表明,通过该平台可使公网用户访问内网终端服务器上的应用系统,能广泛应用于需要远程数据处理的企事业.     

基于SSL的VPN的研究与改进

基于SSL的VPN发展迅速,其目的是为了保护私有数据在因特网上的传输安全。但由于某些技术性不足,导致其应用范围还较窄。本文针对其不足,提出了SSL加速、SSL代理以及SSL虚拟通道等几种新兴技术,以增强SSL VPN的安全性能,扩大其应用范围。     

IPSec VPN与SSL VPN的比较研究

本文针对IP安全协议的VPN和安全套接层协议的VPN,从其协议组成、工作原理、应用等方面进行分析,从其易用性、安全性、可扩展性、性能特点等方面进行比较,阐述了两者的区别,展望了两者在不同领域的应用。     

IPSec VPN与SSL VPN的技术探讨

IP VPN通过开放的互联网建立私有数据传输通道,将远程的分支办公室、商业伙伴、移动办公人员等连接起来,并且提供具有一定服务质量保证端到端的安全数据通讯服务.本文对基于IPSec的VPN技术和基于SSL的VPN技术进行对比,探讨他们之间的区别,以及各自的适用场所.     

基于Open VPN的Lan-to-Lan VPN的设计与实现

本文应用VPN组网技术,建立江苏电信省客服办公室与南京第二长途枢纽局域网专网隧道,获取了在南京第二长途枢纽局域网内各种呼叫中心服务器的指定IP地址范围和必要访问权限,解决了客户端无需安装额外软件同时访问内外网问题。在实验过程中,只需提供一台带双网卡的PC,安装CentOS6.04版本的Linux操作系统,并安装开源软件OpenVPN。使用VPN时只需为其PC设定静态IP,便可通过隧道访问远端服务器。本文提出的这种组网方式可应用在多种场景中。     

基于包过滤的VPN安全网关的设计与实现

本文讨论了一种基于包过滤型的VPN网关的设计与实现方法,首先介绍了VPN隧道技术原理及基于IPSec的隧道协议,然后阐述了包过滤型VPN网关的设计思想,最后给出了该VPN网关在Linux下的具体实现以及安全规则库的设计。     

基于包过滤的VPN安全网关的设计与实现

本讨论了一种基于包过滤型的VPN网关的设计与实现方法，首先介绍了VPN隧道技术原理及基于IPSec的隧道协议，然后阐述了包过滤型VPN网关的设计思想，最后给出了该VPN网关在Linux下的具体实现以及安全规则库的设计。