摘要：本发明公开了一种利用网页进行动态寻址的方法和系统。其方法，包括以下步骤：访问寻址代理页面；寻址代理页面读取寻址代理文件，并以网页页面内容的形式返回浏览器；寻址端浏览器分析寻址代理文件返回的页面信息，获取被寻址端服务器的IP地址。其系统包括寻址端浏览器；被寻址端服务器；寻址代理页面，存储于互联网上的一个服务器上，用于接受寻址端浏览器的访问，并根据寻址端浏览器的访问，返回被寻址端服务器的IP地址信息。本发明省略了现有技术中必须使用专门的交换服务器或者域名解析服务器，取而代之的寻址代理页面，可以随意存储于任何一台服务器上，既省略了专门的服务器，也不必单独注册域名或占用IP地址，大大降低了系统成本。

摘要：本发明公开了一种基于硬件特征的证书认证系统和方法，其方法包含以下步骤：认证服务器使用包含客户端硬件特征的硬件证书加密数字证书后形成加密文件发给客户端；客户端使用硬件证书对收到的加密文件解密后得到数字证书提供给应用服务器；应用服务器把数字证书提供给认证服务器核对完成认证。其系统包括客户端硬件特征采集器，用于根据采集的客户端硬件特征生成硬件证书；认证服务器；客户端；应用服务器。本发明因为采用了上述方法和系统，使得每次对客户端进行认证时，客户端都要采集自身的硬件特征生成一次硬件证书，才能完成认证过程，从而使客户端不可仿冒，避免了现有技术中因数字证书或密码被盗而引起的身份误认。

摘要：本发明涉及一种使用USB存储设备来存储和交换VPN客户端的安全策略和配置信息的方法。包含步骤如下：由VPN服务器(网关)将用户安全策略(配置)加密存储在USB存储设备上→管理员通过安全的手段分发用户对应的USB存储设备并告知初始密码→用户安装管理分发的VPN客户端，并插入对应的USB存储设备，自动或手动启动VPN客户端→VPN客户端读入并解密USB设备存储的用户安全策略→用户输入密码，VPN客户端使用读入的安全策略完成和VPN服务器间的验证并接入VPN服务器→用户拔出USB存储设备，VPN客户端清除本地安全策略和配置并退出。

摘要：本发明涉及在两点间建立可复用带宽和线路备份的多路复用VPN隧道的连接方法：在需要线路复用的节点通过多条物理线路连接公网→在各节点自动或手动在每条线路上都建立到对端节点的VPN隧道→将需要送到对端的数据包，按照一定的调度算法，送入到对端节点对应的所有VPN隧道，从而实现线路复用→依据VPN协议对对端节点接收VPN隧道的数据进行处理→VPN隧道建立后，各节点检查物理线路的连接状态，如发生中断，其数据全部切换到剩余的到对端的有效线路上；待线路恢复后重新和对端节点在恢复的线路上建立VPN隧道，并将部分数据按照调度算法倒换回来。本发明广泛适用于VPN系统、专线系统等点到点网络互联系统中。

摘要：本发明涉及了一种基于Web的线路自动选择方法，目标站点连接多个ISP线路或采用与不同的ISP连接的多个镜像服务器，包括：1.1)访问：用户访问该站点；1.2)选路：用户客户端获取执行站点首页，从客户端发起对站点的所有IP访问请求并选择第一个响应的IP定为当前线路IPC；1.3)重定向：将当前首页重定向到与所述当前线路IPC对应的另一入口网页。这种方法，将自动选路网页设为首页，选择最快响应的IP定为当前线路IPC，无须手工自动选择最接近的ISP的IP进行访问，减少访问时延，较昂贵复杂的负载均衡器，本发明极大地降低了跨运营商自动选路方案的成本，可以广泛应用于网站、SSL VPN或其他基于Web的系统中，尤其适用于SSL VPN系统。

摘要：本发明涉及了一种基于网关/网桥的线路自动选路方法，用户通过具多个INTERNET出口的网关/网桥连接INTERNET，包括：识别：网关/网桥识别用户发送的INTERNET资源访问请求；选路：网关/网桥选择到达目标地址最快线路对应出口作为当前访问出口；该选择是以网关/网桥启动目标地址相对所述多个INTERNET出口的线路响应时间探测为基础；访问：网关/网桥转发用户访问请求至当前访问出口。这种方法，以线路响应探测为基础、以近期的访问记录为辅，使用户使用最快线路访问所要访问的互联网资源，该选路方法便于实施、无须人工维护，同时有效地解决了跨运营商访问和国外访问问题。

摘要：本发明涉及了一种电子邮件的安全审查方法，采用安全网关或安全网桥连接内部可信网络和外部不可信网络的结构，包括以下步骤：1.1)用户向安全网关或安全网桥请求向外部不可信网络发送电子邮件；1.2)安全网关或安全网桥将所述电子邮件存储在内部可信网络中管理人员可访问的指定位置(包括存放在安全网关本身)并通知管理人员；1.3)管理人员审查所述电子邮件，通过管理人员审查的电子邮件正常发出，否则不予发送。这种方法，由安全网关或安全网桥延迟缓存向外网发送的电子邮件，再进行人工审查，保证了机密信息不随外发电子邮件泄露。

摘要：本发明涉及了一种在网关、网桥上实现用户安全上网的方法，采用安全网关或网桥连接内网和外网的结构，包括：1.1)用户向安全网关或网桥请求连接外网；1.2)检查安全网关或网桥内是否存在该用户记录，否，若资源为WEB资源，则启动安全扫描，若扫描通过则记录该结果和用户，并指定自动失效时间；1.3)根据所述记录或扫描通过的结果和满足安全网关或网桥对外网资源类型的安全设定来允许所述请求；否则，拒绝所述请求。这种方法，通过用户请求接入外部非信任网络时，由网关、网桥启动对用户设备上的运行软件及其配置的检查，审查通过才允许接入，使得用户在指定软件保护和监控下接入外部网络和互联网，从而获得必要的安全保护，也可受到网络管理人员必要的监控。

摘要：本发明涉及一种基于网络应用中的P2P流量识别控制方法，该方法是在终端用户与互联网之间加入网关、网桥设备，使用户发送和接受互联网数据经过此设备，检测当前用户的TCP协议和UDP协议的会话数，并对其目标端口为1024以上的连接进行流量控制或阻断动作。使在网络应用中对P2P流量识别控制高效简单，更具操作性。

摘要：本发明涉及了一种基于网关/网桥的防间谍软件侵犯方法，终端用户(1)通过网关/网桥(2)连接INTERNET或不可信网络(3)，包括：网关/网桥(2)识别连接和向外发送数据的具体终端用户(1)；根据该具体终端用户(1)运行指定安全终端软件并下载了网关/网桥(2)内设可信进程列表的情况准许连接和发送；否则禁止；所述指定安全终端软件执行所述可信进程列表阻止未被列入所述可信进程列表的进程连接使用网络。这种方法，通过安全终端软件与网关/网桥之间的通讯，确保每一个上网终端用户在指定安全终端软件的正确防范下工作。