基于改進型可信網(wǎng)絡連接的動態(tài)網(wǎng)絡控制的設計和研究.pdf

1、網(wǎng)絡訪問控制是在終端接入現(xiàn)有網(wǎng)絡時，按照已定的安全策略對終端進行檢查，只有在終端的安全要求符合安全策略時才允許終端接入到現(xiàn)有網(wǎng)絡。隨著計算機網(wǎng)絡信息安全問題的日趨復雜，面對計算機平臺框架的網(wǎng)絡安全現(xiàn)狀，本文基于可信網(wǎng)絡連接(TNC)架構就網(wǎng)絡訪問控制的安全實現(xiàn)進行了設計和研究。
　　文中分析了現(xiàn)有可信網(wǎng)絡連接架構技術和可信計算中存在著單向度量、靜態(tài)端口控制和缺乏安全網(wǎng)絡協(xié)議支持等安全隱患。提出了改進型可信網(wǎng)絡連接的模型，并利用80

2、2.1X端口認證協(xié)議和RADIUS協(xié)議實現(xiàn)了系統(tǒng)認證和管理，利用動態(tài)VLAN技術實現(xiàn)了分等級控制的方案。
　　在改進型系統(tǒng)的設計中，通過實現(xiàn)雙向度量達到了網(wǎng)絡與終端的雙向信任;通過安全網(wǎng)絡協(xié)議的設計，滿足了終端與網(wǎng)絡之間通信的安全;通過動態(tài)網(wǎng)絡系統(tǒng)設計，建立起分層次的系統(tǒng)網(wǎng)絡，根據(jù)終端的安全狀態(tài)不同，劃分不同的可信等級，并授予不同的訪問權限。測試表明，系統(tǒng)能夠根據(jù)終端的安全狀態(tài)變化，動態(tài)調整終端的可信等級并具有一定的自修復能力，實