透明代理

摘要： “逐步上线、试点割接”是新系统上线时一种较为常见的割接方式,一方面可以降低风险,另一方面也可以通过试点进一步提高系统可用性,但是对于大型复杂业务系统而言,由于涉及到的外围系统较多,在逐步割接的情况下,每一次试点推进均需要外围系统的配合,导致工作量较大,协调难度较高。本文基于转发器构建透明代理,将系统的外围调用接口集中,采用集中分发,逐步试点推进的方法,使外围系统只需要一次修改指向即可实现接口调用。后续如果需要继续推进上线,只需要在该模块中进行业务逻辑修改即可。这种方法降低了系统的试点风险,也有效减轻了外围系统配合的工作量,具有良好的应用性和较高的实用价值。

摘要： 工作于透明代理模式下的防火墙可以实现深度内容检测、应用层控制等功能,且提升了防火墙的自身安全性.文章从代理的原理入手,分析了防火墙的透明模式原理和其常用的实现方式,并给出了防火墙透明模式的测试方法.在透明模式的基础上,阐述了防火墙透明代理的概念,分析了测试防火墙透明代理时遇到的问题,并给出一种有效的测试透明代理的方法.

摘要： 工作于透明代理模式下的防火墙可以实现深度内容检测、应用层控制等功能,且提升了防火墙的自身安全性。文章从代理的原理入手,分析了防火墙的透明模式原理和其常用的实现方式,并给出了防火墙透明模式的测试方法。在透明模式的基础上,阐述了防火墙透明代理的概念,分析了测试防火墙透明代理时遇到的问题,并给出一种有效的测试透明代理的方法。

摘要： 网络安全审计是网络管理的重要任务,是保障网络安全、稳定运行的重要方法.针对网络安全审计系统部署复杂、成本较高的问题,提出一种利用DNS重定向技术进行网络安全审计的方法.通过修改网关DNS配置,重定向网络数据流,在不改变网络结构和客户端配置的情况下,即可对网络数据进行行为审计.实验结果表明,该种审计方案安装简便、成本较低,有助于小型网络管理者增强安全防范能力及提高网络管理水平.

摘要： Remote operation and maintenance of management control is necessary for the operation and maintenance in electric supervisory control system. This paper introduces the functional requirements, architecture design and agent-based auditing principles of operation and maintenance for electric supervisory remote control system.Through the establishment of this platform, the maintenance level of the electric supervisory control system can be greatly improved, which also can effectively control the personnel behavior of operations engineers.%远程运维管控是电力监控系统运维中的必要措施，文章介绍了电力监控系统远程运维审计平台的功能需求、架构设计和基于代理的审计实现原理。远程运维审计平台的建立，可大大地提高电力监控系统运维水平，对运维人员的行为也能进行有效管控。

摘要： 随着移动终端在智能电网中的广泛应用,如何确保移动终端更加安全地接入电力信息网亟待解决.针对现有加密SD卡的安全体系公钥算法大多采用RSA算法的现状,提出了电力移动终端采用国产SM2密码体系的SD卡安全接入方案,对SM2密码体系的SD卡、设计方案的网络和应用架构进行了详细分析.并以Android手机作为电力移动终端,对安全接入方案的代理功能和SD卡安全应用功能进行了测试分析,证明了该方案的可行性和安全性,该SD卡目前已在某省级电网试点应用,实际系统运行表明,方案有利于提高电力移动终端信息安全主动防御能力及实现电力信息安全产品国产化.

摘要： 该文Linux中代理服务器squid为研究对象,分析代理服务器工作原理,阐述squid代理服务器的具体工作过程,给出了基于Linux iptables防火墙和squid代理服务器的透明代理的搭建方法,说明了squid的日志管理的具体步骤.

摘要： WCF是微软新一代的通信技术,在服务端接收客户端请求时,让授权客户端访问,非授权用户不能访问.借助AOP的思想设计基于WCF的安全通信框架,保证方法调用及数据传输的安全.

摘要： Through the researches of security status and security products in mobile terminal, a kind of mobile terminal security architecture based on cloud computing is put forward , and the mechanism study and detailed design on the security architecture are carried out. Finally, safety analysis on the security architecture is carried out in view of a variety of current threats that faced with mobile terminals. Analysis shows that the architecture not only saves terminal CPU and memory resources, but also improves the terminal security.%通过对移动终端安全现状及安全产品的研究，提出一种基于云计算的移动终端安全架构，并对安全架构进行机制研究和详细设计。针对移动终端当前面临的各种威胁，对安全架构进行安全性分析。该架构不仅节省终端的CPU、内存资源，同时提升了终端安全性。

摘要： 本论文讲述的是在Linux系统中通过构建Squid代理服务器的体系及其基本思想，并结合NAT策略实现透明代理，给出完整的配置。

摘要： 随着流媒体的飞快发展，流媒体代理技术成为解决带宽瓶颈的主要手段之一。传统流媒体代理服务器需要在客户端设置，流媒体透明代理服务器具有对客户端透明的特点，易于快速设置在网络边缘。本文阐述了此流媒体透明代理服务器的运行流程及模块设计方式。

摘要： 本文在对域名系统安全隐患分析的基础上，提出了一种“透明代理”的架构，在现有域名系统架构基础上增加负责代理的安全组件，加强对域名解析请求和应答信息的校验。仿真结果表明这种架构开销小，明显提高了对域名缓存中毒等安全隐患的防范能力。

摘要： 针对目前网络安全的严峻形势,本文阐述了Internet防火墙技术的原理,详细论述了代理服务器的原理及实现,对利用NAT技术实现的透明代理进行了分析.

摘要： 本文论述了通过修改网络堆栈的方法实现对第三方应用程序SOCKS化的原理和关键技术.该方法在OSI网络堆栈的传输层之上嵌入SOCKS化薄层,使第三方应用程序的Winsock API函数调用在SOCKS化层被拦截,并修改相应的函数,从而使其支持客户/服务器模式的SOCKS协议.用户可透明地使用被SOCKS化的应用,而该应用根据SOCKS服务器配置,成为安全、受控的网络应用,从而由SOCKS服务器提供网络边界安全服务.拦截和修改技术在内存中动态实现.

摘要： 随着4G网络的全面覆盖,移动应用伴随着4G大宽带高速率特点不断地在演变,联通网络上4G流量中75％以上使用的是TCP协议,而TCP协议最初是在有线网络环境下设计的,无线网络环境下非拥塞导致的丢包可能性要大得多,加上无线网络环境的小带宽、大时延、可移动性等特点,TCP协议在无线网络环境上的工作效率远不如有线网络,TCP协议对于无线网络的高延时和中/低带宽的情况存在优化的空间.

摘要： 随着4G网络的全面覆盖,移动应用伴随着4G大宽带高速率特点不断地在演变,联通网络上4G流量中75％以上使用的是TCP协议,而TCP协议最初是在有线网络环境下设计的,无线网络环境下非拥塞导致的丢包可能性要大得多,加上无线网络环境的小带宽、大时延、可移动性等特点,TCP协议在无线网络环境上的工作效率远不如有线网络,TCP协议对于无线网络的高延时和中/低带宽的情况存在优化的空间.

摘要： 随着4G网络的全面覆盖,移动应用伴随着4G大宽带高速率特点不断地在演变,联通网络上4G流量中75％以上使用的是TCP协议,而TCP协议最初是在有线网络环境下设计的,无线网络环境下非拥塞导致的丢包可能性要大得多,加上无线网络环境的小带宽、大时延、可移动性等特点,TCP协议在无线网络环境上的工作效率远不如有线网络,TCP协议对于无线网络的高延时和中/低带宽的情况存在优化的空间.

摘要： 随着4G网络的全面覆盖,移动应用伴随着4G大宽带高速率特点不断地在演变,联通网络上4G流量中75％以上使用的是TCP协议,而TCP协议最初是在有线网络环境下设计的,无线网络环境下非拥塞导致的丢包可能性要大得多,加上无线网络环境的小带宽、大时延、可移动性等特点,TCP协议在无线网络环境上的工作效率远不如有线网络,TCP协议对于无线网络的高延时和中/低带宽的情况存在优化的空间.

摘要： 随着4G网络的全面覆盖,移动应用伴随着4G大宽带高速率特点不断地在演变,联通网络上4G流量中75％以上使用的是TCP协议,而TCP协议最初是在有线网络环境下设计的,无线网络环境下非拥塞导致的丢包可能性要大得多,加上无线网络环境的小带宽、大时延、可移动性等特点,TCP协议在无线网络环境上的工作效率远不如有线网络,TCP协议对于无线网络的高延时和中/低带宽的情况存在优化的空间.

摘要： 随着4G网络的全面覆盖,移动应用伴随着4G大宽带高速率特点不断地在演变,联通网络上4G流量中75％以上使用的是TCP协议,而TCP协议最初是在有线网络环境下设计的,无线网络环境下非拥塞导致的丢包可能性要大得多,加上无线网络环境的小带宽、大时延、可移动性等特点,TCP协议在无线网络环境上的工作效率远不如有线网络,TCP协议对于无线网络的高延时和中/低带宽的情况存在优化的空间.

摘要： 本发明涉及一种透明代理方法，包括：获取源数据包，从所述源数据包中提取源网络地址、源VLAN标识、目标地址；将所述源数据包的VLAN标识修改为预设的虚拟VLAN标识，所述虚拟VLAN标识对应预设的虚拟VLAN子接口，所述虚拟VLAN子接口包括与所述源VLAN标识对应的虚拟网关；重定向所述修改后的源数据包至与所述源VLAN标识对应的虚拟网关；根据所述目标地址与远程终端建立远程连接，从所述远程终端获取数据并生成目标数据包，所述目标数据包的VLAN标识为所述预设的虚拟VLAN标识；将所述目标数据包的VLAN标识修改为所述源VLAN标识，将所述目标数据包的目标网络地址修改为所述源网络地址；通过与所述源VLAN标识对应的虚拟网关返回所述修改后的目标数据包。此外还提供了一种代理服务器。

摘要： 本发明公开了一种WebService代理系统，服务注册模块注册登记真正的WebService服务的地址和WSDL信息地址，生成虚拟服务地址，并将上述信息保存到数据服务器，服务监听模块负责开放HTTP端口并监听WebService客户端发送的服务调用请求和WSDL文件请求，服务代理模块负责将接收到的客户端请求转发给真正的WebService服务端。本发明的一种WebService代理系统及其透明代理方法，使客户端开发人员不需要考虑地址转换等因素，可以直接根据代理系统提供的WSDL内容生成WebService客户端，并直接调用，无需手动调整代码，能有效提高开发效率和代理平台部署接入的实施效率。

摘要： 本发明涉及一种透明代理方法，包括：获取源数据包，从所述源数据包中提取源网络地址、源VLAN标识、目标地址；将所述源数据包的VLAN标识修改为预设的虚拟VLAN标识，所述虚拟VLAN标识对应预设的虚拟VLAN子接口，所述虚拟VLAN子接口包括与所述源VLAN标识对应的虚拟网关；重定向所述修改后的源数据包至与所述源VLAN标识对应的虚拟网关；根据所述目标地址与远程终端建立远程连接，从所述远程终端获取数据并生成目标数据包，所述目标数据包的VLAN标识为所述预设的虚拟VLAN标识；将所述目标数据包的VLAN标识修改为所述源VLAN标识，将所述目标数据包的目标网络地址修改为所述源网络地址；通过与所述源VLAN标识对应的虚拟网关返回所述修改后的目标数据包。此外还提供了一种代理服务器。

摘要： 本发明公开一种采用透明代理和量子密钥预充注实现VoIP加解密方法，属于密码应用技术领域，包括：运行加密代理，将SIP协议的INVITE报文重定向到SIP_QUEUE队列；读取重定向到SIP_QUEUE队列的INVITE报文，并基于出栈的INVITE报文向管理中心发送会话密钥申请；接收所述管理中心转发的密钥申请响应报文；基于主密钥的ID标识，从安全存储介质中获取相应的主密钥，对会话密钥素材密文进行解密并作验证，得到会话密钥skey并重构SIP协议的INVITE报文；主叫方将重构的SIP协议INVITE报文发送至被叫方；接收INVITE响应报文，设置RTP语音流透明加密规则；主被叫双方进行VoIP加密语音通信。

摘要： 本发明提出了一种基于透明代理的后项裁决拟态构造系统，包括：透明代理，在传输层对TCP、UDP报文进行复制分发；在应用层协议的用户自定义字段处插入uid；随机选择一个在线执行体的回复数据送到外部客户端；在线执行体，接收到应用协议请求后，解析出uid；应用协议解析模块将应用程序回复报文的payload解析出来；再将nosid+uid+payload字段发送给后项裁决器；后项裁决器，比较所有取出的pyload是否相等，若不相等，则向调度器发送异常执行体信息；调度器，在接收到后项裁决器发送的异常执行体信息后，向在线执行体池发送异常执行体清洗信息，同时向透明代理发送当前新的在线执行体信息。

摘要： 本公开涉及一种透明代理实现方法、装置、计算机设备和介质；其中，该方法包括：响应于客户端发送的消息，为客户端创建对应的目标客户端套接字，其中，目标客户端套接字绑定有客户端待访问的目的地址；确定目标客户端套接字对应的服务器套接字；通过目标服务器套接字将消息发送至目的地址对应的目标服务器中，以供目标服务器对消息进行处理。本公开实施例通过为每个客户端创建对应的目标客户端套接字，使得每个客户端都有自己的收发队列，能够在高并发通信的情况下，缓解通信压力，减少丢包事件的发生，同时通过目标客户端套接字和服务器套接字实现了透明代理。

摘要： 本发明提出的一种基于远程桌面协议的TCP透明代理实现方法、系统及装置，属于数据传输技术领域。所述方法包括：通过客户端劫持图形协议视频流的数据，并把数据发给服务器端；服务器端采用七层转发的方式完成TCP代理。本发明实现了在运维终端资产时采用TCP透明代理的方式进行处理。本发明不再区分和研究上层协议，而是统一采用转发TCP层视频流进行实现。该实现方式可以作为资产运维的一种选择方式：代理模式。可以采用直通模式和代理模式并存，更加方便对资产的运维管理。

摘要： 本发明公开了一种基于透明代理设置攻击反制脚本的方法，包括有：将蜜罐陷阱应用映射给蜜罐透明代理网关，攻击者访问蜜罐透明代理网关时，蜜罐透明代理网关进行透明代理转发，将攻击者的访问请求透明代理转发至蜜罐陷阱应用，待蜜罐陷阱应用回复响应包后，蜜罐透明代理网关再将相关的蜜罐陷阱应用回复的响应包透明代理转发给攻击者；通过蜜罐透明代理网关，作为攻击者与蜜罐陷阱服务的中间人，并在蜜罐陷阱服务的响应包中按需插入攻击反制脚本，以达到对攻击者进行攻击反制的效果。

摘要： 基于逐流、逐包过滤的网络透明代理方法及装置，该方法通过接收用户下发的网络代理规则；根据网络代理规则创建防火墙策略，创建转发规则中目的端口监听，代理接收外部网络区设备发起的连接请求及数据；对代理接收外部网络区设备发起的连接请求及数据进行第一预设数量的数据包逐流过滤；若数据包匹配失败，则认为对应数据流不符合网络代理规则的配置协议；对外部网关和内部网关之间转发的数据进行第二预设数量的数据包逐包过滤；若第二预设数量的数据包符合网络代理规则，则转发对应数据流；若第二预设数量的数据包不符合网络代理规则，断开客户端的连接。本发明能有效防御绝大多数网络上报文攻击；双网关实现内部转发机制，安全性高。

摘要： 本申请涉及容器云技术领域，提供一种透明代理部署系统和方法。所述系统包括：控制管理中心、Consul集群、Nginx代理服务器、kubernetes集群和防火墙，控制管理中心获取外网访问工单数据，当外网访问工单数据满足预设外网访问条件时，将外网访问工单中防护配置数据发送至防火墙、将外网访问工单中Ngnix配置数据发送至consul集群以及将外网访问工单数据中应用编排变更数据和外部系统通信参数至Kubernetes集群，将防火墙、consul和Kubernetes统筹调配起来以部署Kubernetes透明代理。采用本方案能满足应用在IP动态可变的情况下访问外网的需求。