SSL VPN中訪問控制的研究以及教學(xué)實(shí)驗(yàn)的實(shí)現(xiàn).pdf

1、當(dāng)前，隨著遠(yuǎn)程訪問不斷增加，價(jià)格低廉、實(shí)施簡(jiǎn)單而又擁有良好安全訪問控制機(jī)制的SSL VPN越來越引起人們的關(guān)注，具有廣泛的應(yīng)用前景。訪問控制技術(shù)廣泛應(yīng)用于操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)和分布式系統(tǒng)中，而基于角色的訪問控制方法RBAC(Role-Based Access Control)是目前公認(rèn)的解決大型企業(yè)統(tǒng)一資源訪問控制的有效方法。正是在上述背景下，本文研究了SSL協(xié)議和SSL VPN相關(guān)技術(shù)的實(shí)現(xiàn)，分析了現(xiàn)有各種主流VPN系統(tǒng)的優(yōu)劣以及S

2、SL VPN實(shí)現(xiàn)過程中的安全性和性能。根據(jù)SSL VPN的拓?fù)浣Y(jié)構(gòu)，在RBAC模型的基礎(chǔ)上設(shè)計(jì)了一種新的訪問控制模型PRBAC(Proxy Role-Based Access Control)模型。該模型是根據(jù)現(xiàn)實(shí)中各種需要SSL VPN的組織或者公司的需求，基于現(xiàn)有SSL VPN系統(tǒng)中的RBAC模型提出的更符合一般VPN應(yīng)用企業(yè)的結(jié)構(gòu)和現(xiàn)狀的一種模型。PRBAC模型使用代理用戶的概念，代理用戶被派遣了超級(jí)角色(繼承了所有外部角色)，將

3、需要由外部用戶通過Internet進(jìn)行訪問控制轉(zhuǎn)化到代理用戶通過局域網(wǎng)進(jìn)行訪問控制，在實(shí)現(xiàn)了SSL VPN訪問控制功能的同時(shí)又能夠不影響SSL VPN的性能。在系統(tǒng)實(shí)現(xiàn)部分，本文根據(jù)實(shí)驗(yàn)室項(xiàng)目設(shè)計(jì)了一組SSL VPN的學(xué)生實(shí)驗(yàn)。鑒于以前的實(shí)驗(yàn)只是讓學(xué)生簡(jiǎn)單地配置各種SSL VPN系統(tǒng)的模式，學(xué)生在實(shí)驗(yàn)中操作太少，不能對(duì)SSL VPN的原理及技術(shù)進(jìn)行很好地學(xué)習(xí)。本論文提出一種新的SSL VPN實(shí)驗(yàn)思路，學(xué)生可以自己創(chuàng)建一個(gè)SSL VPN系