基于SSL的VPN網(wǎng)關(guān)的設(shè)計與實現(xiàn).pdf_第1頁
已閱讀1頁,還剩61頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、本文以SSL VPN系統(tǒng)中的SSL會話和訪問授權(quán)為主要研究對象。基于SSL協(xié)議、身份認證以及訪問控制,實現(xiàn)了一套安全高效的SSL VPN網(wǎng)關(guān)系統(tǒng),并重點敘述了SSL會話和權(quán)限管理體系中訪問控制的實現(xiàn)過程。本文所完成的主要工作如下:
   (1)分析了SSL VPN的相關(guān)技術(shù),以SSL協(xié)議為基礎(chǔ)建立VPN隧道,確保通信中的安全認證,并實現(xiàn)了系統(tǒng)中有選擇的進行SSL,安全連接。同時,完成了對SSL,會話的管理(會話監(jiān)控、強制注銷、記

2、錄等)。
   (2)分析了SSL VPN系統(tǒng)訪問控制問題,基于RBAC角色關(guān)系模型,我們建立了一套適合于SSL VPN系統(tǒng)的訪問控制機制。系統(tǒng)改進了基于角色的訪問控制模塊,系統(tǒng)中的用戶組、資源組、以及用戶與資源的關(guān)系進行有效的存儲和管理,從而解決了原有的aventail1.0版本訪問控制效率不高且不夠細化的問題。
   (3)集成了客戶端安全策略檢測功能,依據(jù)客戶端安全策略判斷客戶端的安全狀態(tài),結(jié)合角色訪問策略對用戶訪

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論