虛擬專網(wǎng)安全準(zhǔn)入控制的設(shè)計與實現(xiàn).pdf

1、虛擬專用網(wǎng)使用身份認證、數(shù)據(jù)的完整性驗證、數(shù)據(jù)內(nèi)容加密、抗重播保護等技術(shù)為數(shù)據(jù)傳輸提供了安全通道，然而，如果接入虛擬專網(wǎng)的終端節(jié)點自身存在著安全風(fēng)險，或者存在惡意行為，即使這些節(jié)點通過了身份認證，在安全通道上傳輸?shù)臄?shù)據(jù)也可能是不安全的，因此，需要對終端進行安全接入保護。 本研究在對目前流行的各種終端安全接入技術(shù)進行深入分析的基礎(chǔ)上，結(jié)合虛擬專網(wǎng)自身的特點，提出了虛擬專網(wǎng)安全準(zhǔn)入控制的思想，并給出了一種基于Windows平臺NDI

2、S框架的虛擬專網(wǎng)安全準(zhǔn)入控制的實現(xiàn)方案。這種方案的主要思想是：安全策略服務(wù)器根據(jù)實際安全需求產(chǎn)生具體的安全策略，并將其下發(fā)到終端，之后終端根據(jù)安全策略提供各種終端控制功能，如訪問控制、接入控制、設(shè)備控制、漏洞掃描、安全審計、病毒防范、威脅防御、主機完整性控制等功能。其中，訪問控制提供對終端應(yīng)用程序訪問網(wǎng)絡(luò)的規(guī)則控制和對終端IP報文的訪問控制；接入控制提供對系統(tǒng)安全性的檢查，阻止不符合具體安全策略的終端接入，從而避免安全風(fēng)險；設(shè)備控制為存