一种面向SSL VPN的新型应用层访问控制模型

来源 :计算机科学 | 被引量 : 0次 | 上传用户:dancy_y
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
利用虚拟私有网(VPN:Virtual Private Network)来实现安全跨越Internet访问远端服务群的技术是目前网络安全研究的一个重要组成部分。但是,由于虚拟私有网的隧道技术能够绕过防火墙,使得基于VPN服务器攻击内部服务群成为可能。因此,本文提出了一种面向VPN的新型访问控制模型——应用层集中式信息访问控制模型。它综合了目前主流访问控制模型的控制特点、反病毒和入侵检测的工作机制。并针对VPN通信流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而增强网络安全性。同时,本文给出了该模型的
其他文献
随着信息化时代的到来,教育领域广泛地应用现代信息技术是实现教育现代化所必须经历的过程。信息技术在幼儿教育活动中的应用,能促进幼儿认知发展,有利于培养幼儿创新性思维,
以竞选和组阁为中心,同时通过议会活动,将政党的主张上升为国家法律而贯彻执行,是当代西方政党执政的基本模式。这一模式具有进步与局限的双重作用。我们必须科学客观地认识
文章通过对国内和国外计算机企业在营销中如何建立人才激励机制进行对比研究,探讨如何结合我国计算机企业特点,构建符合我国计算机企业的人才激励机制,为我国计算机企业的发
【正】 明末清初,在江南剧坛上出现了一个卓越的现实主义戏剧家李玉,并在多年的艺术实践中,形成了以李玉为中心,包括苏州地区诸作家的一个新的艺术流派——苏州派。李玉,字玄
目的探讨乳腺癌患者的人格倾向以及确诊前的情绪适应和心境特点。方法确诊前以艾森克人格问卷(EPQ)、癌症病人情绪适应问卷(MAC),简明心境问卷(BPOMS)测查乳腺病就诊者的人格
近年来,校园欺负问题引起社会各界广泛关注,相关研究越来越多。文献综述显示,现有的研究多聚焦于直接的身体欺负和语言欺负,并未重视同伴排斥等间接欺负行为,关于同伴排斥行
产学研合作是国家创新体系的重要组成部分,对于促进科技成果转化,推动产业转型升级意义重大。通过对世界主要发达国家产学研合作政策的梳理,总结中国产学研合作发展现状及主
随着电力工业的发展和体制改革,发电系统的调度模式也在为了适应电力市场政策和环境而发生转变。目前我国普遍采用的是“三公”调度模式,其主要强调在保障电力系统安全稳定运
美国星谈项目隶属于美国“关键语言”战略,致力于培养具备外语能力的学生和教授外语的教师,因此分为针对学生的语言夏令营和针对教师的短期速成培训两个项目。经过多年的发展,星谈项目形成了一整套完整高效的理论体系和行为准则,对语言教学和教师培训模式产生了重要影响。笔者根据2018年暑期参与了星谈中文教师培训项目的经历,对该项目的课程设置和培训环节进行了研究。第一部分介绍美国的语言政策和星谈项目,以及本文的研
<正>1919年“五·四”运动爆发,全国掀起了反帝反封建斗争的新高潮,革命运动到处蓬勃开展起来.在湖南,青年共产主义者毛泽东积极领导了学生运动,为推动全省的形势起了重要作