一种用Kerberos改进SSL协议的应用方案

本文分别介绍了Kerberos和SSL的工作原理,分析了SSL握手协议存在的安全隐患,并提出一个应用Kerberos对其进行改进的应用方案。     

SSL及其在校园网WEB系统安全中的应用研究

WEB是校园网中基本网络应用之一,也是最重要的应用系统。正因如此,WEB站点较易成为被攻击的目标,其安全的重要性不言而喻。由于Windows网络操作系统简捷易用,长期以来已为大多计算机用户所熟知,也是许多网络管理者建立网站的首先对象。因为多种因素制约,许多网站采用了相对简单易用的服务器架构,由此导致网站的安全性也参差不齐,很多用户的服务器都面临着一定的安全问题。本文在对IIS认证技术进行分析的基础上,提出了SSL认证解决方案。     

应用OpenSSL对SSL协议中间人攻击的实现

SSL是在互联网上提供安全通讯的密码学协议。在分析SSL协议和中间人攻击原理的基础上,利用OpenSSL开发库实现了中间人攻击,包括会话劫持、公钥证书的伪造和数据的转发,为用户安全使用SSL协议提供了建议和参考。     

为安全的公共终端连接配置SSL VPN

Windows Vista SP1和Windows Server2008的用户可以使用其内置支持的SSLVPN从公共终端安全地连接到远程站点,不必安装额外的客户端软件,比传统的PPTP和L2TP/IPsec VPN更加优越。本文讲解了SSL VPN的工作原理,并通过示例详细介绍了安装和配置的方法。     

基于HTTPS隧道技术的统一认证平台研究与实现

首先对现实网络系统中遇到的身份认证、管理分散、数据传输的安全和管理问题需求分析进行了基本介绍,然后引述了HTTPS和SSL所能提供的安全服务。基于PKI技术,同时利用数字证书作为强身份认证方式,设计并实现了统一认证访问控制系统,该系统由客户端和访问控制服务器两部分组成。     

单点登录在电子政务内网门户中的应用研究

介绍一种基于PKI的电子政务内网门户单点登录系统,它使用数字证书对用户进行身份认证,通过基于角色的访问控制进行授权,并使用cookie和服务访问票据在多个Web应用系统间进行跨域认证和会话维持;同时对构建单点登录系统的安全性进行了分析,并提出改进方法;最后介绍如何对Web应用系统进行改造,并与内网门户集成以进行单点登录.     

基于HTFPS的文件传输效率分析

文章研究了在如何利用SSL实现HTTPS,并使用SSL和ASP结合实现安全文件传输.在此基础上对文件传输效丰做出分析.     

浅析基于嵌入式系统网络安全的研究

现代计算机技术与互联网技术的快速发展使各个领域越来越关注基于嵌入式系统的安全性能问题,对嵌入式系统网络安全性能的研究也成为网络安全领域的一个重要课题。针对嵌入式网络系统的安全问题,在分析了目前网络安全体系不足的基础之上,将IPSec和SSL协议相结合,提出了一种嵌入式网络系统安全策略的解决方案。     

基于SSLVPN的数字校园网络应用研究

为了更好的解决校内电子资源远程访问和管理的问题,文章通过SSL VPN原理和关键技术的分析,结合南京财经大学校园网的实际应用方案阐述了SSL VPN在远程访问数据的优势。     

中国气象局移动办公应用研究

随着移动互联网的飞速发展,智能手机、平板电脑等移动设备在用户日常生活中发挥了越来越重要的角色.如何让气象职工摆脱终端限制,无论使用传统PC还是各种移动设备都能访问办公系统,将大大提高气象服务水平.本文在研究移动办公实现原理基础上,结合中国气象局已有的SSLVPN设备和网络环境,提出了一种实现移动办公的解决方案,选取了常用的三类办公系统进行了详细设计,并最终选取两类商用软件进行了效果测试.