虛擬專網(wǎng)安全準(zhǔn)入控制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、虛擬專用網(wǎng)使用身份認(rèn)證、數(shù)據(jù)的完整性驗(yàn)證、數(shù)據(jù)內(nèi)容加密、抗重播保護(hù)等技術(shù)為數(shù)據(jù)傳輸提供了安全通道，然而，如果接入虛擬專網(wǎng)的終端節(jié)點(diǎn)自身存在著安全風(fēng)險(xiǎn)，或者存在惡意行為，即使這些節(jié)點(diǎn)通過了身份認(rèn)證，在安全通道上傳輸?shù)臄?shù)據(jù)也可能是不安全的，因此，需要對(duì)終端進(jìn)行安全接入保護(hù)。 本研究在對(duì)目前流行的各種終端安全接入技術(shù)進(jìn)行深入分析的基礎(chǔ)上，結(jié)合虛擬專網(wǎng)自身的特點(diǎn)，提出了虛擬專網(wǎng)安全準(zhǔn)入控制的思想，并給出了一種基于Windows平臺(tái)NDI

2、S框架的虛擬專網(wǎng)安全準(zhǔn)入控制的實(shí)現(xiàn)方案。這種方案的主要思想是：安全策略服務(wù)器根據(jù)實(shí)際安全需求產(chǎn)生具體的安全策略，并將其下發(fā)到終端，之后終端根據(jù)安全策略提供各種終端控制功能，如訪問控制、接入控制、設(shè)備控制、漏洞掃描、安全審計(jì)、病毒防范、威脅防御、主機(jī)完整性控制等功能。其中，訪問控制提供對(duì)終端應(yīng)用程序訪問網(wǎng)絡(luò)的規(guī)則控制和對(duì)終端IP報(bào)文的訪問控制；接入控制提供對(duì)系統(tǒng)安全性的檢查，阻止不符合具體安全策略的終端接入，從而避免安全風(fēng)險(xiǎn)；設(shè)備控制為存