Microsoft ISA Server身份认证协议安全性研究

• 作者: 宋宇波 杨晓辉 高元
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 微软ISA 防火墙 Web代理 身份认证 安全性 中间人
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 网络·安全
• 页码范围: 141-142
• 页数: 2页
• 分类号: TP391.44
• 字数: 2698字
• 语种: 中文

摘要

微软公司的网络安全与加速服务器(ISA Server)是一款集成的边界安全网关产品,在企事业单位中被广泛地运用.为研究ISA Server身份认证协议的安全性,分析认证过程中可能存在的漏洞,找到中间人攻击的可行性,截获并篡改认证协商过程中的HTTP消息,使用户的身份信息以明文方式传输.结果表明,可以有效地获取企业内部用户的身份信息,并可对企业内部的通信进行监听.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋宇波	东南大学信息科学与工程学院	40	292	10.0	16.0
2	杨晓辉	东南大学信息科学与工程学院	28	153	7.0	11.0
3	高元	东南大学信息科学与工程学院	1	0	0.0	0.0