Microsoft ISA Server身份认证协议安全性研究  

作　　者：高元[1] 宋宇波[1] 杨晓辉[1] 

机构地区：[1]东南大学信息科学与工程学院,江苏210000

出　　处：《网络安全技术与应用》2015年第4期141-142,共2页Network Security Technology & Application

摘　　要：微软公司的网络安全与加速服务器(ISA Server)是一款集成的边界安全网关产品,在企事业单位中被广泛地运用。为研究ISA Server身份认证协议的安全性,分析认证过程中可能存在的漏洞,找到中间人攻击的可行性,截获并篡改认证协商过程中的HTTP消息,使用户的身份信息以明文方式传输。结果表明,可以有效地获取企业内部用户的身份信息,并可对企业内部的通信进行监听。

关 键 词：微软ISA 防火墙 WEB代理 身份认证 安全性 中间人 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]