一种实现随机端口的SSL VPN

• 作者: 张梅 张红旗 杜学绘
• 来源期刊: 科技与创新
• 关键词: SSL VPN 动态编码 Java Applet RMI
• 年，卷（期）: 2006,（33）
• 所属期刊栏目: 信息安全
• 页码范围: 52-54
• 页数: 3页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.33.019

摘要

本文中我们提出一种新的SSL VPN体系结构,以支持所有应用,同时增强抵抗Dos和分类的Dos攻击的能力.SSL VPN的关键优势是不需要特定的客户端软件.当用户要求访问一个服务器时,由Java Applet编写的SSL客户端模块首先被下载到主机上.但是,并不所有应用都可以很好运行的,因为客户不能通过HTTPS连接某些我们熟知的应用.而且,当SSL端口受到Dos或分类的Dos攻击时,我们不能使用VPN进行连接.改进的VPN同样使用现存SSL VPN中应用的Java Applet,但是这Applet实现的功能我们称之为动态编码,它通过Java远程方法调用(RMI)实现动态改变.VPN客户端Applet可以和服务器端的VPN服务器和防火墙进行互操作.