CN101483594A - 一种基于虚拟专用网隧道的报文发送方法及客户端 - Google Patents

一种基于虚拟专用网隧道的报文发送方法及客户端 Download PDF

Info

Publication number
CN101483594A
CN101483594A CNA2009100073228A CN200910007322A CN101483594A CN 101483594 A CN101483594 A CN 101483594A CN A2009100073228 A CNA2009100073228 A CN A2009100073228A CN 200910007322 A CN200910007322 A CN 200910007322A CN 101483594 A CN101483594 A CN 101483594A
Authority
CN
China
Prior art keywords
information
message
vpn
resource information
complementary
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2009100073228A
Other languages
English (en)
Inventor
颜慧斌
张战兵
孙宏
陈爱平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Digital Technologies Chengdu Co Ltd
Original Assignee
Huawei Symantec Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Symantec Technologies Co Ltd filed Critical Huawei Symantec Technologies Co Ltd
Priority to CNA2009100073228A priority Critical patent/CN101483594A/zh
Publication of CN101483594A publication Critical patent/CN101483594A/zh
Priority to PCT/CN2009/074394 priority patent/WO2010091579A1/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/287—Remote access server, e.g. BRAS
    • H04L12/2874—Processing of data for distribution to the subscribers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/76—Routing in software-defined topologies, e.g. routing between virtual machines

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供了一种基于虚拟专用网隧道的报文发送方法及客户端，所述的方法包括以下步骤：虚拟专用网VPN客户端通过VPN隧道从VPN网关接收资源信息；从所述VPN客户端捕获报文，并从捕获的报文中获取报文信息；将所述的报文信息与所述的资源信息进行匹配；将报文信息与资源信息相匹配的报文从捕获的报文中截取，并通过所述的VPN隧道将报文信息与资源信息相匹配的报文发送给所述的VPN网关。用以解决不通过虚拟网卡便可实现VPN客户端的报文截取和发送的问题。

Description

一种基于虚拟专用网隧道的报文发送方法及客户端
技术领域
本发明关于虚拟专用网(VPN)技术，特别是关于VPN的接入技术，具体的讲是一种基于VPN隧道的报文发送方法及客户端。
背景技术
企业作为信息化的主体，是信息技术最普遍的实践者。在信息化的过程中，企业一方面需要扩展其内网应用服务资源和数据资源的访问领域，以满足越来越多的远程接入需求，比如分支机构接入、合作伙伴接入、客户接入、出差员工接入、远程办公接入等。另一方面，还需要保证内网的安全和接入的安全性，防止企业内部网络遭受黑客和病毒的攻击，并确保传输的信息不被监听、窃取或篡改。
承载于互联网(Internet)之上的VPN隧道接入方式为上述的内网安全接入问题提供了解决之道。安全接入网关是一种具备远程安全接入能力的接入设备，它可以采用IPSec隧道方式或者SSL/TLS加密方式，为通过Internet接入企业网的用户提供了安全加密的VPN通道。
目前，实现VPN客户端的方式是采用添加路由和添加虚拟网卡驱动的方式，就是在客户端获得虚拟IP地址后，按照相关配置，在客户端侧需要增加路由，当访问对应的网段时，需要路由至虚拟网卡，这样就可以对报文进行截包处理。然而，这种通过虚拟网卡进行截包处理的方式，需要手工配置虚拟网卡的IP地址，路由参数也需要由用户手工进行配置，实现起来非常复杂。
发明内容
本发明实施例提供了一种基于虚拟专用网隧道的报文发送方法及客户端，降低方案实现复杂度。
根据本发明的一方面，提供一种基于虚拟专用网隧道的报文发送方法，所述的方法包括以下步骤：通过VPN隧道从VPN网关接收资源信息；接收报文，并从接收的报文中获取报文信息；将所述报文信息与所述资源信息进行匹配；截取报文信息与资源信息相匹配的报文，通过所述的VPN隧道将所述相匹配的报文发送给所述VPN网关。
根据本发明的另一方面，提供一种虚拟专用网客户端，其特征是，所述的VPN客户端包括：资源信息接收单元，用于通过VPN隧道从VPN网关接收资源信息；报文信息获取单元，用于接收报文并从接收的报文中获取报文信息；报文信息匹配单元，用于将所述的报文信息与所述的资源信息进行匹配；报文截取发送单元，用于将报文信息与资源信息相匹配的报文从接收的报文中截取，并通过所述的VPN隧道将报文信息与资源信息相匹配的报文发送给所述VPN网关。
本发明实施例通过对VPN客户端的实现，可以从链路层直接接收每个IP报文，并从IP报文中获取目的IP地址和目的端口号等IP报文信息，通过将这些IP报文信息与VPN网关资源信息相匹配可以容易的判断对应的IP报文是否需要发往VPN网关。如果VPN网关的资源信息包含访问控制策略(ACL)，VPN客户端通过将IP报文信息与ACL的匹配，非常容易地实现了ACL限制报文的截取。从而解决了不通过虚拟网卡、无需添加路由便可实现VPN客户端的报文截取和发送或报文截取和丢弃的问题，从而降低了方案实现复杂度。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例一的报文发送方法流程图；
图2为本发明实施例一的系统实现流程图；
图3为本发明实施例一VPN网关资源信息列表；
图4为本发明实施例一的IP报文信息获取示意图；
图5为本发明实施例二VPN客户端结构框图；
图6为本发明实施例二的包含ACL的VPN网关资源信息列表；
图7为本发明实施例二的IP报文信息获取示意图；
图8为本发明实施例二具有报文抛弃模块的VPN客户端结构框图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例一
如图1所示，本发明实施例的基于虚拟专用网隧道的报文发送方法包括以下步骤：
S101：虚拟专用网VPN客户端通过VPN隧道从VPN网关接收资源信息；所述的资源信息包括：内网网站的地址信息、端口信息和VPN网关的访问控制策略信息；
S102：从所述VPN客户端接收报文，并从接收的报文中获取报文信息；所述的报文信息包括：所述报文的目的地址信息和目的端口信息；具体地，是从VPN客户端的链路层接收报文。
S103：将所述的报文信息与所述的资源信息进行匹配，具体地说：将报文的目的地址信息、目的端口信息与内网网站的地址信息、端口信息进行一致性对比，如果内网网站的地址信息、端口信息包含报文的目的地址信息、目的端口信息，则报文信息与资源信息相匹配，否则报文信息与资源信息不相匹配，将不相匹配的报文从接收的报文中截取并丢弃。并且，将报文的目的地址信息与资源信息中的访问控制策略信息相对比，如果访问控制策略信息不包含报文的目的地址信息，则报文信息与资源信息相匹配，否则报文信息与资源信息不相匹配。
S104：从接收的报文中截取报文信息与资源信息相匹配的报文，并通过所述的VPN隧道将报文信息与资源信息相匹配的报文发送给VPN网关。
下面结合图2、图3和图4对本实施例进行详细说明。
如图2所示，具备远程安全接入能力的接入设备VPN网关采用IPSec隧道方式或者SSL/TLS加密方式，为通过Internet接入内网的VPN客户端提供了安全加密的VPN隧道。通过VPN网关，L3VPN客户端在任何地点都能够经过认证授权，安全地接入内网。
如图3所示，为VPN网关发送给L3VPN客户端的资源信息列表，在所述的资源信息列表中包含有资源信息的IP地址段(128.0.0.0至128.0.0.3)和端口号段(21，22，23，25)。
如图4所示，为IP报文封包的格式，其中IP头部包含目的IP地址(128.0.0.1)，TCP头部包含目的端口号(22)。
L3VPN客户端接入VPN网关的步骤为：
1)L3VPN客户端主动与VPN网关建立起SSL连接；
2)L3VPN客户端向VPN网关发送请求资源信息的报文；
3)VPN网关将如图3所示的资源信息列表发送给L3VPN客户端；
4)L3VPN客户端在链路层捕获所有的IP报文，并从如图4所示的IP报文封包的IP头部获取目的IP地址(128.0.0.1)，并从TCP头部获取目的端口号(22)，将IP报文封包的目的IP地址(128.0.0.1)和目的端口号(22)与VPN网关下发的资源信息进行一致性对比，由于VPN网关下发的资源信息的IP地址段为(128.0.0.0至128.0.0.3)因此IP报文信息目的IP地址(128.0.0.1)与资源信息的IP地址段中的一个IP地址相一致，由于端口号段为(21，22，23，25)，因此IP报文信息目的端口号(22)与资源信息的端口号段中的一个端口号相一致，所以IP报文信息与VPN网关下发的资源信息相匹配；
5)将目的IP地址为128.0.0.1和目的端口号为22的IP报文进行截取，通过SSL连接发往网关。
如果IP报文封包的IP头部获取目的IP地址和目的端口号不能与VPN网关下发的资源信息相匹配，则L3VPN客户端将相应的IP报文送往真实网卡，不作处理。
本发明实施例通过对VPN客户端的实现，可以从链路层直接捕获每个IP报文，并从IP报文中获取目的IP地址和目的端口号等IP报文信息，通过将这些IP报文信息与VPN网关资源信息相匹配可以容易的判断对应的IP报文是否需要发往VPN网关。如果VPN网关的资源信息包含访问控制策略(ACL)，VPN客户端通过将IP报文信息与ACL的匹配，非常容易地实现了ACL限制报文的截取和丢弃。从而解决了不通过虚拟网卡、无需添加路由，便可实现VPN客户端的报文截取和发送或报文截取和丢弃的问题，从而降低了方案实现复杂度。
实施例二
如图5所示，本发明实施例的VPN客户端包括：资源信息接收单元101用于通过VPN隧道从VPN网关接收资源信息；报文信息获取单元102用于从链路层接收报文并从接收的报文中获取报文信息；报文信息匹配单元103用于将所述的报文信息与所述的资源信息进行匹配；报文截取发送单元104用于将报文信息与资源信息相匹配的报文从接收的报文中截取，并通过所述的VPN隧道将报文信息与资源信息相匹配的报文发送给VPN网关。
下面结合图2、图6、图7和图8对本实施例进行详细说明。
如图2所示，具备远程安全接入能力的接入设备VPN网关采用IPSec隧道方式或者SSL/TLS加密方式，为通过Internet接入内网的VPN客户端提供了安全加密的VPN隧道。通过VPN网关，L3VPN客户端在任何地点都能够经过认证授权，安全地接入内网。
如图6所示，为VPN网关发送给L3VPN客户端的资源信息列表，在所述的资源信息列表中包含有资源信息的IP地址段(128.0.0.0至128.0.0.3)和端口号段(21，22，23，25)和VPN网关下发的资源信息的ACL限制目的IP地址(128.0.0.2)。
如图7所示，为IP报文封包的格式，其中IP头部包含目的IP地址(128.0.0.2)，TCP头部包含目的端口号(23)。
其中，L3VPN客户端主动与VPN网关建立起SSL连接；L3VPN客户端向VPN网关发送请求资源信息的报文；VPN网关将如图6所示的资源信息列表发送给L3VPN客户端；L3VPN客户端的资源信息接收单元101接收如图6所示的资源信息列表，L3VPN客户端的报文信息获取单元102在链路层捕获所有的IP报文，并从如图7所示的IP报文封包的IP头部获取目的IP地址(128.0.0.2)，并从TCP头部获取目的端口号(23)。
如图8所示，具体地，报文信息匹配单元103用于将所述的报文信息与所述的资源信息进行一致性对比，如果一致则输出报文信息与资源信息相匹配的信息；如果不一致，则输出报文信息与资源信息不相匹配的信息。L3VPN客户端的报文信息匹配单元103将IP报文封包的目的IP地址(128.0.0.2)和目的端口号(23)与VPN网关下发的资源信息进行一致性对比，由于VPN网关下发的资源信息的IP地址段为(128.0.0.0至128.0.0.3)，端口号段为(21，22，23，25)，所以IP报文信息与VPN网关下发的资源信息相一致，由于存在ACL限制信息，因此信息对比模块1031再将IP报文封包的目的IP地址(128.0.0.2)与VPN网关下发的资源信息的ACL限制信息进行对比，结果为ACL限制目的IP地址(128.0.0.2)的IP封包接入；所以信息对比模块1031输出IP报文封包受限的结果如图8所示，L3VPN客户端的报文截取丢弃单元105根据信息对比模块1031的输出结果，将目的IP地址为128.0.0.2和目的端口号为23的IP报文进行截取并丢弃。
如果IP报文封包的IP头部获取目的IP地址和目的端口号与VPN网关下发的资源信息相匹配，并且IP报文封包的IP头部获取目的IP地址与VPN网关下发的ACL限制资源信息相匹配，则L3VPN客户端的报文截取发送单元104(如图8所示)将相应的IP报文通过SSL连接发往VPN网关。
本发明实施例通过对VPN客户端的实现，可以从链路层直接捕获每个IP报文，并从IP报文中获取目的IP地址和目的端口号等IP报文信息，通过将这些IP报文信息与VPN网关资源信息相匹配可以容易的判断对应的IP报文是否需要发往VPN网关。如果VPN网关的资源信息包含访问控制策略(ACL)，VPN客户端通过将IP报文信息与ACL的匹配，非常容易地实现了ACL限制报文的截取和丢弃。从而解决了不通过虚拟网卡、无需添加路由便可实现VPN客户端的报文截取和发送或报文截取和丢弃的问题，从而降低了方案实现复杂度。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。
本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种基于虚拟专用网隧道的报文发送方法，其特征是，所述的方法包括以下步骤：
通过VPN隧道从VPN网关接收资源信息；
接收报文，并从接收的报文中获取报文信息；
将所述报文信息与所述资源信息进行匹配；
截取报文信息与资源信息相匹配的报文，通过所述的VPN隧道将所述相匹配的报文发送给所述VPN网关。
2.根据权利要求1所述的方法，其特征是，所述的资源信息包括：内网网站的地址信息和端口信息。
3.根据权利要求1所述的方法，其特征是，所述的报文信息包括：所述报文的目的地址信息和目的端口信息。
4.根据权利要求1所述的方法，其特征是，所述的将所述的报文信息与所述的资源信息进行匹配包括：
将所述的报文信息与所述的资源信息进行一致性对比，如果一致则所述的报文信息与资源信息相匹配；如果不一致，则所述的报文信息与资源信息不相匹配，并将不相匹配的报文从接收的报文中截取并丢弃。
5.根据权利要求2所述的方法，其特征是，所述的资源信息还包括：所述VPN网关的访问控制策略信息，所述的将所述的报文信息与所述的资源信息进行匹配包括：
将所述的报文信息与所述的VPN网关的访问控制策略信息进行一致性对比，如果一致则根据所述的VPN网关的访问控制策略信息对所述的报文进行处理。
6.一种虚拟专用网客户端，其特征是，所述的VPN客户端包括：
资源信息接收单元，用于通过VPN隧道从VPN网关接收资源信息；
报文信息获取单元，用于接收报文并从接收的报文中获取报文信息；
报文信息匹配单元，用于将所述的报文信息与所述的资源信息进行匹配；
报文截取发送单元，用于将报文信息与资源信息相匹配的报文从接收的报文中截取，并通过所述的VPN隧道将报文信息与资源信息相匹配的报文发送给所述VPN网关。
7.根据权利要求6所述的VPN客户端，其特征是，所述的资源信息包括：所述VPN网关的访问控制策略信息；
所述的报文信息匹配单元将所述的报文信息与所述的访问控制策略信息进行匹配。
8.根据权利要求6所述的VPN客户端，其特征是，所述的报文信息匹配单元还用于：
信息对比模块，用于将所述的报文信息与所述的资源信息进行一致性对比，如果一致则输出报文信息与资源信息相匹配的信息；如果不一致，则输出报文信息与资源信息不相匹配的信息。
9.根据权利要求6所述的VPN客户端，其特征是，所述的报文信息匹配单元包括：信息对比模块，用于将所述的报文信息与所述的VPN网关的访问控制策略信息进行一致性对比，如果一致则输出与所述VPN网关的访问控制策略信息一致的报文处理信息。
10.根据权利要求6或7所述的VPN客户端，其特征是，所述的VPN客户端包括：报文截取丢弃单元，用于将报文从接收的报文中截取并丢弃。
CNA2009100073228A 2009-02-11 2009-02-11 一种基于虚拟专用网隧道的报文发送方法及客户端 Pending CN101483594A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CNA2009100073228A CN101483594A (zh) 2009-02-11 2009-02-11 一种基于虚拟专用网隧道的报文发送方法及客户端
PCT/CN2009/074394 WO2010091579A1 (zh) 2009-02-11 2009-10-10 基于虚拟专用网隧道的报文发送方法及客户端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNA2009100073228A CN101483594A (zh) 2009-02-11 2009-02-11 一种基于虚拟专用网隧道的报文发送方法及客户端

Publications (1)

Publication Number Publication Date
CN101483594A true CN101483594A (zh) 2009-07-15

Family

ID=40880532

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2009100073228A Pending CN101483594A (zh) 2009-02-11 2009-02-11 一种基于虚拟专用网隧道的报文发送方法及客户端

Country Status (2)

Country Link
CN (1) CN101483594A (zh)
WO (1) WO2010091579A1 (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010091579A1 (zh) * 2009-02-11 2010-08-19 成都市华为赛门铁克科技有限公司 基于虚拟专用网隧道的报文发送方法及客户端
CN101834864A (zh) * 2010-04-30 2010-09-15 中兴通讯股份有限公司 一种三层虚拟专用网中攻击防范的方法及装置
CN102904867A (zh) * 2012-05-12 2013-01-30 杭州迪普科技有限公司 一种vpn权限控制方法及装置
CN103080961A (zh) * 2011-07-29 2013-05-01 英特瑞伦股份有限公司 电子商务非法交易的探测以及遮断方法和系统
CN103905302B (zh) * 2012-12-28 2017-06-06 上海格尔软件股份有限公司 一种在使用虚拟网卡的Windows主机上绑定源IP的方法
CN107579966A (zh) * 2017-08-28 2018-01-12 新华三技术有限公司 远程访问内网的控制方法、装置、系统和终端设备
CN109462589A (zh) * 2018-11-13 2019-03-12 北京天融信网络安全技术有限公司 应用程序网络访问控制的方法、装置及设备
CN111786867A (zh) * 2019-04-04 2020-10-16 厦门网宿有限公司 一种数据传输方法及服务器

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3570349B2 (ja) * 2000-06-30 2004-09-29 日本電気株式会社 ルーティング装置及びそれに用いる仮想私設網方式
CN1297105C (zh) * 2003-01-06 2007-01-24 华为技术有限公司 基于虚拟专用网的实现多角色主机的方法
CN100592265C (zh) * 2003-11-11 2010-02-24 塞特里克斯网关公司 路由分组通信量来确保通信安全的方法、系统和计算机系统
CN101483594A (zh) * 2009-02-11 2009-07-15 成都市华为赛门铁克科技有限公司 一种基于虚拟专用网隧道的报文发送方法及客户端

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010091579A1 (zh) * 2009-02-11 2010-08-19 成都市华为赛门铁克科技有限公司 基于虚拟专用网隧道的报文发送方法及客户端
CN101834864A (zh) * 2010-04-30 2010-09-15 中兴通讯股份有限公司 一种三层虚拟专用网中攻击防范的方法及装置
CN101834864B (zh) * 2010-04-30 2015-06-10 中兴通讯股份有限公司 一种三层虚拟专用网中攻击防范的方法及装置
CN103080961A (zh) * 2011-07-29 2013-05-01 英特瑞伦股份有限公司 电子商务非法交易的探测以及遮断方法和系统
CN102904867A (zh) * 2012-05-12 2013-01-30 杭州迪普科技有限公司 一种vpn权限控制方法及装置
CN103905302B (zh) * 2012-12-28 2017-06-06 上海格尔软件股份有限公司 一种在使用虚拟网卡的Windows主机上绑定源IP的方法
CN107579966A (zh) * 2017-08-28 2018-01-12 新华三技术有限公司 远程访问内网的控制方法、装置、系统和终端设备
CN107579966B (zh) * 2017-08-28 2020-12-08 新华三技术有限公司 远程访问内网的控制方法、装置、系统和终端设备
CN109462589A (zh) * 2018-11-13 2019-03-12 北京天融信网络安全技术有限公司 应用程序网络访问控制的方法、装置及设备
CN111786867A (zh) * 2019-04-04 2020-10-16 厦门网宿有限公司 一种数据传输方法及服务器

Also Published As

Publication number Publication date
WO2010091579A1 (zh) 2010-08-19

Similar Documents

Publication Publication Date Title
CN110199508B (zh) 敏感数据跨内容分发网络的安全数据分配
CN101483594A (zh) 一种基于虚拟专用网隧道的报文发送方法及客户端
US9667601B2 (en) Proxy SSL handoff via mid-stream renegotiation
US20220198049A1 (en) Blockchain-Based Secure Email System
US7209953B2 (en) E-mail system using attachment identifier generated at issuer device for retrieving appropriate file version from e-mail's issuer
KR100431956B1 (ko) 가상 사설망용 아키텍쳐
KR100565916B1 (ko) 이동 데이터 통신 장치와 교환을 위해 보안 이메일을압축하는 시스템 및 방법
CA2849911C (en) Implementation of secure communications in a support system
US7650500B2 (en) Encryption communication system
CN106209838B (zh) Ssl vpn的ip接入方法及装置
US20010042201A1 (en) Security communication method, security communication system, and apparatus thereof
US20100228962A1 (en) Offloading cryptographic protection processing
US9048428B2 (en) Enabling communication between source and target mail transfer agents
US20030167403A1 (en) Secure user-level tunnels on the internet
US20150381563A1 (en) Relay system for transmitting ip address of client to server and method therefor
US20150215291A1 (en) Secure decentralized content management platform and transparent gateway
CN103023898A (zh) 一种访问vpn服务端内网资源的方法及装置
CN108964880A (zh) 一种数据传输方法及装置
CN101471839B (zh) 多核异步实现IPSec vpn的方法
US20040249958A1 (en) Method and apparatus for secure internet communications
CN109150914A (zh) 物联网安全架构及其网关重定向方法、数据包握手方法
JP4264903B2 (ja) 電子メール送受信システム
CN114679265B (zh) 流量获取方法、装置、电子设备和存储介质
EP3890278B1 (en) Data leakage prevention
JP4356262B2 (ja) パケット通信システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20090715