SSL VPN

摘要： 文章叙述了一个大型医院移动图书馆的整体设计建设方案,说明了移动图书馆的建设目标,指出了网络技术的选择和云平台的功能设计是移动图书馆建设的重中之重,最后给出了网络拓扑图、具体设备选型及实施方案、云平台界面及实施方案。

摘要： SSLVPN流量常常被一些非法应用利用,来绕过防火墙等安全设施的检测。因此,对SSLVPN加密流量的有效识别对网络信息安全具有重要意义。针对此,提出了一种基于Bit级DPI和深度学习的SSLVPN加密流量识别方法,所提方法分为两个步骤:利用Bit级DPI指纹生成技术识别SSL流量,缩小识别范围;再利用基于注意力机制的改进的CNN网络流量识别模型识别SSLVPN流量。该方法不仅有效解决了传统SSL加密流量指纹识别方法存在的漏识别率较高的问题,同时改进后的深度学习模型能提取网络流量中具有非常显著性的细粒度的特征,从而更加有效地捕捉网络流量中存在的依赖性。实验结果表明,该方法较现有的模型对SSLVPN加密流量的识别效果提高了6%以上。

摘要： 随着量子破译算法的不断优化和量子计算机硬件技术的快速发展,目前传统密码算法面临越来越大的安全风险,这使得抗量子计算成为研究热点,目前用传统密码体制构建的VPN,越来越受到量子计算攻击的威胁。为了解决传统VPN中在身份验证和密钥协商环节不能抵抗量子计算攻击的问题,本文基于Microsoft PQCrypto-VPN项目的框架,依赖于OpenSSL的Open Quantum Safe项目分支,设计了一套抗量子计算攻击的软件VPN系统。对比进入NIST第三轮筛选的后量子数字签名和密钥协商算法,通过综合考量运算性能和安全性能,系统采用后量子签名算法Picnic和密钥协商算法CRYSTALS-KYBER,以实现VPN通信中数据的抗量子计算攻击安全保护。同时,本文对所使用的上述两种后量子算法进行了安全性分析,以阐述本系统的抗量子安全性能,并对系统进行了性能测试。在测试的带宽条件下,VPN连接后最高上传速度可达206Kb/s,下载速度可达2495Kb/s,与通过公网直接传输和通过传统OpenVPN传输两种情形下的传输速度相近;在通信延迟方面,相比目前提出的三种后量子VPN系统均有明显降低,在牺牲少量带宽的情况下实现了对数据通信的更高安全保障。

摘要： 媒体融合的环境下,传统广播电视节目制作已不能满足当下的需求,远程维护也没有安全审计等保障。本文阐述了在媒体融合的趋势下,如何在互联网中进行安全可靠的信息传输;对临沂市广播电视台采用的SSL(Secure Sockets Layer)VPN(Virtual Private Network)技术进行了介绍,并给出了具体的解决方案,可实现在互联网中建立一条安全加密的传输通道,从而满足广播电视的远程编辑制作、远程维护。

摘要： 本文提出了一种基于SSLVPN的医院OA-钉钉安全接入方案,SSL安全协议为网络通信提供安全性以及数据完整性,VPN又支持远程访问医院内部网络的应用,通过将医院OA接入医院钉钉中,医务人员可以随时随地使用手机上的钉钉APP访问和登录医院内网,借助钉钉接收和处理来自内网的信息。该方案在保证通信安全的前提下满足了医务人员远程办公的需要,不但提高了医务人员的工作效率,而且提升了医院信息化建设的水平。

摘要： 本文利用SSL VPN技术实现了通过互联网访问天津广播办公网内的资源;利用AD域用户对登录SSL VPN的用户进行身份认证,实现了远程登录SSL VPN用户的管理;同时,利用AD域用户的层级结构与防火墙安全策略结合,根据不同用户的需求差异,提供不同的远程访问服务,实现了SSL VPN的可管、可控.SSL VPN实现了记者在采访现场通过互联网访问天津广播办公网资源的需求,在新型冠状病毒疫情期间为一线记者准确、及时地发回抗疫前线的报道提供了技术保障.

摘要： 为了解决安全地传输和共享不同单位之间业务数据的问题,通过SSL VPN和ftp相结合的方式,采用天融信VPN多合一网关和微软的IIS来部署,实现了在互联网上安全地传输数据,建立了数据共享平台.

摘要： 该文是在借鉴了集团公司现有的“履职系统”、“差旅管理”、“西铁掌中学”等系统的基础上,结合目前流行的零代码数据开发平台,提出构建适合延安运营维修段安全生产的移动管理平台设想,并对有关流程和实现方法进行了前期探索研究。

摘要： 本文主要针对电力行业实际应用背景，利用SSL VPN技术设计实现一套面向移动终端的电力系统安全接入平台，并对平台的安全性设计进行了分析。

摘要： 本文主要针对电力行业实际应用背景，利用SSL VPN技术设计实现一套面向移动终端的电力系统安全接入平台，并对平台的安全性设计进行了分析。

摘要： 本文主要针对电力行业实际应用背景，利用SSL VPN技术设计实现一套面向移动终端的电力系统安全接入平台，并对平台的安全性设计进行了分析。

摘要： 本文主要针对电力行业实际应用背景，利用SSL VPN技术设计实现一套面向移动终端的电力系统安全接入平台，并对平台的安全性设计进行了分析。

摘要： SSL VPN是解决远程终端安全访问内网服务的重要网络安全技术,对用虚拟网卡实现SSL VPN的方式进行研究,分析在这种实现方式下的报文封装方式,并给出利用该方法实现的SSL VPN的体系结构。

摘要： SSL VPN是解决远程终端安全访问内网服务的重要网络安全技术,对用虚拟网卡实现SSL VPN的方式进行研究,分析在这种实现方式下的报文封装方式,并给出利用该方法实现的SSL VPN的体系结构。

摘要： SSL VPN是解决远程终端安全访问内网服务的重要网络安全技术,对用虚拟网卡实现SSL VPN的方式进行研究,分析在这种实现方式下的报文封装方式,并给出利用该方法实现的SSL VPN的体系结构。

摘要： SSL VPN是解决远程终端安全访问内网服务的重要网络安全技术,对用虚拟网卡实现SSL VPN的方式进行研究,分析在这种实现方式下的报文封装方式,并给出利用该方法实现的SSL VPN的体系结构。

摘要： 随着互联网的发展和电子商务的普及，越来越多企业的员工需要在出差、家庭等多种类型的远程访问公司内部资源和应用。实施SSL VPN系统，实现了员工远程访问莱钢内部信息资源。系统无需在客户端安装客户端软件，实施和维护灵活简单，不受地址翻译影响(NAT穿越)，控制策略更加细化，而且能保证莱钢网络安全。

摘要： 随着互联网的发展和电子商务的普及，越来越多企业的员工需要在出差、家庭等多种类型的远程访问公司内部资源和应用。实施SSL VPN系统，实现了员工远程访问莱钢内部信息资源。系统无需在客户端安装客户端软件，实施和维护灵活简单，不受地址翻译影响(NAT穿越)，控制策略更加细化，而且能保证莱钢网络安全。

摘要： 本发明属于SSLVPN网关测试技术领域，特别涉及一种SSLVPN网关的稳定性测试方法和系统，该方法包括创建多个客户端并生成多个配置文件；输入本次测试用的客户端数量m、上下线循环次数n以及客户端上线等待时间t；从客户端集群中选定m个测试用的客户端；初始状态上下线循环变量为1，m个客户端调用配置文件并发接入SSLVPN网关；待本次测试用的m个客户端全部接入SSLVPN网关，且达到客户端上线等待时间t时，将所有客户端强制下线，同时在初始的上下线循环变量的基础上加1；重复上述步骤，直到上下线循环变量达到上下线循环次数n为止，并在此过程中判定SSLVPN网关的稳定性状态。本发明方便用户对SSLVPN网关进行稳定性测试，提高了测试效率，覆盖全面，提高测试准确性。

摘要： 本发明提供了一种基于SSLVPN通道的TCP网络传输加速方法和系统。该方法包括：终端应用产生一条应用数据，并发送给终端系统路由；终端系统路由通过TCP协议将应用数据发送给虚拟网卡模块；虚拟网卡模块基于接收到的TCP数据报文伪造ACK确认信息，并返回给终端应用，以触发终端应用继续发送下一条应用数据，同时虚拟网卡模块从第一TCP数据报文中剥离出应用数据并发送给VPN客户端；VPN客户端形成上行网络数据报文并通过SSL加密通道传输给VPN网关；VPN网关接收到上行网络数据报文后进行SSL协议解析得到应用数据，VPN网关将应用数据通过TCP协议发送给应用服务器。本发明可以有效提高终端应用发送应用数据的速率，提高用户体验感。

摘要： 本申请实施例提供一种基于SSLVPN的会话重建方法、系统、电子设备及存储介质，涉及网络通信技术领域。该基于SSLVPN的会话重建方法包括：获取配置重载信息；根据所述配置重载信息发送会话重建信息至客户端；接收所述客户端返回的附加连接信息，所述附加连接信息包括旧VPN会话的对话密钥信息；根据所述对话密钥信息进行匹配，生成匹配结果；根据所述匹配结果重建新VPN会话的工作进程。该基于SSLVPN的会话重建方法可以实现简化会话重建流程，节约认证服务器资源的技术效果。

摘要： 本申请示出了一种SSLVPN的测试方法及装置。其中，所述方法包括：获取SSLVPN软件的第一配置文件；所述第一配置文件为新增拨号项的配置文件；将所述第一配置文件拷贝至Linux系统；所述Linux系统为已配置有OpenVPN的系统；在所述Linux系统上配置shell脚本程序和expect脚本程序；通过所述shell脚本程序对OpenVPN执行模拟至少一个用户的拨号操作；根据所述expect脚本查看所述模拟至少一个用户的拨号操作是否拨号成功；如果拨号成功，获取测试结果。本申请示出的技术方案，能够降低测试成本；提高测试效率；操作更加灵活；对Linux系统中测试产品稳定性有重要的实际意义。

摘要： 本发明公开了一种基于DPDK与VPP的SSLVPN实现方法，包括构建DPDK零拷贝运行环境；对内存进行预分配，获得系统达到最大并发时所需的内存块，内存块内存储有网络数据包；设置CPU核与多队列网卡间的调度策略，调度策略按流分配，根据网络数据包的特征信息识别出会话数据流，保证同一会话数据流被分配到同一队列网卡的接收队列、CPU核和工作线程；利用独立的工作线程处理独立队列网卡内的数据接收、处理和转发，独立的工作线程是基于VPP创建的，所有工作线程对网络数据包的处理均在VPP用户态协议栈完成。本发明充分发挥了多核处理器的性能优势，基于DPDK零拷贝技术和VPP用户态协议栈，利用并行处理技术，满足高速网络环境下的SSL连接实时处理。

摘要： 本公开涉及一种云资源池SSLVPN设备部署方法和装置，该方法包括：创建防火墙资源池，该防火墙资源池包括可使其与公共网络进行联通的GLOBAL1；创建SSLVPN独立资源池，该SSLVPN独立资源池包括可使其与公共网络进行联通的GLOBAL2系统；创建VPC，在接收到用户VPC申请后创建VPC1以及在防火墙资源池中创建VR1，并将VPC1编排在VR1上，以使VPC1能够与公共网络进行通讯；创建SSLVPN，在接收到用户SSLVPN申请后查询SSLVPN独立资源池，当SSLVPN独立资源池存在空闲SSLVPN资源时在SSLVPN独立资源池创建VR2，并在VR2上创建SSLVPN1，以及分配SSLVPN1的IP地址为IP1；创建隧道，在防火墙资源池的GLOBAL1系统与SSLVPN独立资源池之间GLOBAL2系统之间建立隧道，以实现建立在VR1上的VPC1与建立在SSLVPN独立资源池中的SSLVPN1之间的通讯。

摘要： 本发明实施例提供了一种SSLVPN开通方法及装置，该方法包括：接收用户的SSLVPN开通请求，SSLVPN开通请求包括：用户信息及待开通VPN资源对应的位置信息；基于用户信息和/或位置信息查询预设角色库中是否有与SSLVPN开通请求匹配的第一角色，第一角色对应有多个VPN资源；当预设角色库中有与SSLVPN开通请求匹配的第一角色时，在SSLVPN设备上将用户与第一角色进行绑定，以完成用户的SSLVPN开通。实现了自动开通SSLVPN资源，并且通过利用预设角色库的角色对用户及其开通的VPN资源进行管理，有利于后期对用户及资源的管理，简化了开通流程，提高了开通效率，进而提高用户的使用体验。

摘要： 本公开涉及一种基于SSLVPN下发路由策略的聚合方法、装置、设备和存储介质，涉及网络安全技术领域，其中，应用于服务端，方法包括：接收客户端发送的用户登录SSLVPN系统请求，获取用户的用户标识；获取与用户标识对应的资源列表；获取资源访问热度，并根据资源访问热度对资源列表中的资源进行排序，根据配置的聚合策略对排序后的资源列表中的资源进行路由合并，生成路由列表下发给客户端，客户端根据通过metric等技术使接收的路由策略生效。由此，通过利用资源访问热度对下发的策略进行排序，可减少匹配策略的比较次数以及通过采用路由聚合策略，可有效减少下发给用户的路由策略数目，进而提高用户策略较多时系统的响应速度及使用体验。

摘要： 本发明提供了一种基于SSLVPN通道的TCP网络传输加速方法和系统。该方法包括：终端应用产生一条应用数据，并发送给终端系统路由；终端系统路由通过TCP协议将应用数据发送给虚拟网卡模块；虚拟网卡模块基于接收到的TCP数据报文伪造ACK确认信息，并返回给终端应用，以触发终端应用继续发送下一条应用数据，同时虚拟网卡模块从第一TCP数据报文中剥离出应用数据并发送给VPN客户端；VPN客户端形成上行网络数据报文并通过SSL加密通道传输给VPN网关；VPN网关接收到上行网络数据报文后进行SSL协议解析得到应用数据，VPN网关将应用数据通过TCP协议发送给应用服务器。本发明可以有效提高终端应用发送应用数据的速率，提高用户体验感。

摘要： 本发明属于SSLVPN网关测试技术领域，特别涉及一种SSLVPN网关的稳定性测试方法和系统，该方法包括创建多个客户端并生成多个配置文件；输入本次测试用的客户端数量m、上下线循环次数n以及客户端上线等待时间t；从客户端集群中选定m个测试用的客户端；初始状态上下线循环变量为1，m个客户端调用配置文件并发接入SSLVPN网关；待本次测试用的m个客户端全部接入SSLVPN网关，且达到客户端上线等待时间t时，将所有客户端强制下线，同时在初始的上下线循环变量的基础上加1；重复上述步骤，直到上下线循环变量达到上下线循环次数n为止，并在此过程中判定SSLVPN网关的稳定性状态。本发明方便用户对SSLVPN网关进行稳定性测试，提高了测试效率，覆盖全面，提高测试准确性。