虛擬專網(wǎng)安全準入控制技術(shù)的實現(xiàn).pdf

1、虛擬專用網(wǎng)使用身份認證、數(shù)據(jù)完整性驗證、數(shù)據(jù)內(nèi)容的加密、抗重播等技術(shù)為數(shù)據(jù)傳輸提供了安全通道，但是，如果接入虛擬專網(wǎng)的終端節(jié)點自身存在著安全風險，或者存在惡意行為，就算這些節(jié)點通過了身份認證，在安全通道上傳輸?shù)臄?shù)據(jù)也可能是不安全的，因此，需要對終端進行安全接入保護。
　　 論文在對目前流行的各種終端安全接入技術(shù)進行分析的基礎上，結(jié)合虛擬專網(wǎng)自身的特點，提出了虛擬專網(wǎng)安全準入控制的思想，并給出了一種基于Windows平臺NDIS框

2、架的虛擬專網(wǎng)安全準入控制的實現(xiàn)方案和系統(tǒng)框架。方案的主要思想是:安全策略服務器根據(jù)實際安全需求產(chǎn)生具體的安全策略，并將其下發(fā)到終端，之后終端根據(jù)安全策略提供各種終端控制功能，如訪問控制、接入控制、設備控制等功能。在這種技術(shù)方案和系統(tǒng)框架的基礎上，設計并實現(xiàn)了虛擬專網(wǎng)安全準入控制系統(tǒng)。論文中詳細介紹了虛擬專網(wǎng)安全準入控制系統(tǒng)的系統(tǒng)結(jié)構(gòu)，以及網(wǎng)關安全策略的生成及安全策略形式，并介紹了各安全策略對應規(guī)則處理模塊的實現(xiàn)技術(shù)和處理過程。通過對系統(tǒng)