虛擬專網(wǎng)安全準(zhǔn)入控制技術(shù)的實(shí)現(xiàn).pdf

1、虛擬專用網(wǎng)使用身份認(rèn)證、數(shù)據(jù)完整性驗(yàn)證、數(shù)據(jù)內(nèi)容的加密、抗重播等技術(shù)為數(shù)據(jù)傳輸提供了安全通道，但是，如果接入虛擬專網(wǎng)的終端節(jié)點(diǎn)自身存在著安全風(fēng)險(xiǎn)，或者存在惡意行為，就算這些節(jié)點(diǎn)通過了身份認(rèn)證，在安全通道上傳輸?shù)臄?shù)據(jù)也可能是不安全的，因此，需要對(duì)終端進(jìn)行安全接入保護(hù)。
　　 論文在對(duì)目前流行的各種終端安全接入技術(shù)進(jìn)行分析的基礎(chǔ)上，結(jié)合虛擬專網(wǎng)自身的特點(diǎn)，提出了虛擬專網(wǎng)安全準(zhǔn)入控制的思想，并給出了一種基于Windows平臺(tái)NDIS框

2、架的虛擬專網(wǎng)安全準(zhǔn)入控制的實(shí)現(xiàn)方案和系統(tǒng)框架。方案的主要思想是:安全策略服務(wù)器根據(jù)實(shí)際安全需求產(chǎn)生具體的安全策略，并將其下發(fā)到終端，之后終端根據(jù)安全策略提供各種終端控制功能，如訪問控制、接入控制、設(shè)備控制等功能。在這種技術(shù)方案和系統(tǒng)框架的基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了虛擬專網(wǎng)安全準(zhǔn)入控制系統(tǒng)。論文中詳細(xì)介紹了虛擬專網(wǎng)安全準(zhǔn)入控制系統(tǒng)的系統(tǒng)結(jié)構(gòu)，以及網(wǎng)關(guān)安全策略的生成及安全策略形式，并介紹了各安全策略對(duì)應(yīng)規(guī)則處理模塊的實(shí)現(xiàn)技術(shù)和處理過程。通過對(duì)系統(tǒng)