支持TNC的SSL VPN系統(tǒng)的研究.pdf

1、SSL VPN是一種用于安全遠程訪問企業(yè)內部敏感數據的VPN技術,與復雜的IPSec VPN相比,SSL VPN配置簡單,部署方便,已成為商業(yè)應用領域最主要的安全遠程接入方式。傳統(tǒng)SSL VPN能保證只有授權用戶才能接入企業(yè)內部網絡,還能對在線傳輸的敏感數據進行加密保護,但接入者使用的終端是否安全,傳統(tǒng) SSL VPN并不關心。如果終端不安全,比如已經中了病毒或木馬,接入企業(yè)內部網絡后,很可能因不合規(guī)的終端行為,導致企業(yè)內部敏感數據泄露

2、,甚至對整個企業(yè)內部網絡的安全帶來威脅。TNC是一種對接入終端進行完整性度量的技術,可利用其對終端的完整性進行保護,進而保證終端行為的合規(guī)。目前,TNC在局域網接入控制中的應用已很成熟,但在遠程接入控制中的應用則鮮有成功案例。本文研究“支持TNC的SSL VPN系統(tǒng)”,就是要將TNC技術應用到遠程接入技術SSL VPN中,以保證遠程接入時,不僅接入者身份合法,而且接入終端行為合規(guī)。
　　本文對TNC技術和SSL VPN技術進行了介

3、紹,然后對SSL VPN系統(tǒng)的底層協(xié)議TLS進行了擴展,以使其支持TNC需要的EAP消息的傳遞。在此基礎上,基于OpenVPN、FreeRADIUS和TNC@FHH,設計并實現(xiàn)了一個支持 TNC的SSL VPN系統(tǒng),并針對BIOS的完整性檢查、BOOTLOADER的完整性檢查、系統(tǒng)配置的合規(guī)性檢查編寫了TNC要求的IMC和IMV模塊。最后,對系統(tǒng)進行了測試,結果表明,系統(tǒng)工作正常,實現(xiàn)了保證遠程接入時,不僅接入者身份合法,而且接入終端行