SSL VPN系统中自主签发证书的设计与实现

针对SSL VPN系统中使用数字证书的昂贵费用及自助型证书授权系统存在的安全性和灵活性问题,给出了将两个系统融为一体的设计方案.方案考虑了用户处于公司内、外网的不同情况,设计了用户处于公司外网时专用的辅助工具.测试结果表明,该设计不会影响SSL VPN系统的整体性能,能满足小型企业远程用户对SSL VPN系统的安全性、灵活性和低成本的要求.     

我国各级政府网站拥有比例超过86％建立有效的公众参与渠道的政府网站逾八成

据国家发展和改革委员会透露,我国国家电子政务外网目前已初步具备了向政务部门提供网络接入、应用支撑和安全保障等服务能力,已有12项国家政务部门业务在政务外网上运行,20多个省区市已建省级政务外网,部分已覆盖到地县基层政务部门。     

政务外网网络建设架构与实践

由于各部门、各地区电子政务网络建设的独立性,发展的不均衡性,使得上海市电子政务外网建设初期遇到一些难题。政务外网市级骨干网络平台建成后,保留原有各市级委办局、区县政务外网内部网络结构不变,整体接入到市政务外网骨干网,实现在统一物理网络平台基础上的互联互通,完成了市级层面、区县层面,以及与国家政务外网的对接。     

SSL VPN技术研究及仿真分析

SSL VPN技术利用SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制,为用户远程访问公司内部网络提供了安全保证。基于SSL VPN系统的基本构架,使用GNS3模拟器仿真SSL VPN系统,在远程用户和内部网络之间构建基于SSL的VPN,实验结果表明SSL VPN在点对网互连方面有较好的易用性和安全性。     

基于SSL VPN的安全接入平台设计与实现

本文通过简述SSL VPN以及分析SSL VPN的特点,从平台组成与接入设计两方面分析了SSL VPN安全接入平台的设计与实现,从而使远程网络连接更为安全。     

SSL VPN技术原理及其应用

伴随企业信息化程度的加深,远程安全访问、协同工作需求的日益明显,SSL VPN技术逐渐成为企业用户远程安全接入的重要方式。本文着重阐述SSL(安全套接层)协议的基本原理,比较SSLVPN与IPSec VPN技术的优势与不足,探讨了SSL VPN的应用模式并且给出了实际部署的基本拓扑。     

信息资源规划与省级电子政务建设——用信息资源规划做好山西省电子政务外网应用系统的顶层设计

一、山西省电子政务外网的建设目标山西省电子政务外网的目标是建设技术先进、安全可靠的省电子政务外网网络平台,应用支撑平台,信息交换平台,并结合外网的具体需求构建相应的安全保障体系和服务体系,各市按省统一规划和标准,建设各市及县政务外网,从而形成国家、省、市、县四级政务外网体系架构。为省电子政务综合门户网站和各级政务部门网站提供网络安全支撑;为各个业务应用系统的运行提供支撑;为实现跨部门、跨地区的信息资源共享创造条件,促进业务系统的互联互通、信息共享、数据交换和业务互动。     

SSL VPN的概念与选型

目前关于什么是SSL VPN的说法不一,也不乏有鱼目混珠的产品,打着SSL VPN的幌子欺骗用户。为帮助广大用户识别真假优劣,我们在此探讨一下“什么是真正的SSL VPN”。从概念角度来说,SSL VPN即指采用SSL(Security Socket Layer)协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议,它包括:服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说,使用SSL可保证信息的真实性、完整性和保密性。目前SSL协议被广泛应用于各种浏览器应用,也可以应…     

谈谈"内网"安全

内网即Intranet,是相对于外网Extranet而言的。广义的讲,是所有党政机关、企事业单位的内部网络都称为内网。狭义的讲,对于我国电子政务建设,中办发【2002】17号文件中电子政务内网的定义为:主要是副省级以上政务部门的办公网,与副省级以下政务部门的办公网物理隔离,也与政务外网和互联网物理隔离。下面就广义的内网谈谈安全问题。一、物理隔离与逻辑隔离电子政务内网是涉及国家秘密的信息系统,按照国家保密部门有关规定,不能与互联网进行直接的或间接的连接。电子政务外网与互联网是逻辑连接的,因此电子政务内网也要求与电子政务外网物理…     

基于大数据的电子政务外网安全系统研究与设计

随着互联网、云计算等技术的快速发展和进步,有效的促进了分布式管理系统在政务机构办公中的普及和使用,已经开发了党务管理平台、招投标系统、金融银行系统、公安信息系统、国土资源系统等,形成了一个自动化、信息化和共享化的电子政务集群平台.电子政务为政府机关单位提供便捷服务的同时也面临着严重安全威胁,传统的防火墙、安全访问控制列表等防御技术不能够足以支持电子政务外网安全运行需求,亟需引入先进的大数据技术构建一个主动防御系统,为普通群众从外网接入电子政务平台和访问电子政务集群系统数据资源提供防护支撑,避免非法用户盗取系统数据资源.