支持TNC的SSL VPN系統(tǒng)的研究.pdf

1、SSL VPN是一種用于安全遠(yuǎn)程訪問企業(yè)內(nèi)部敏感數(shù)據(jù)的VPN技術(shù),與復(fù)雜的IPSec VPN相比,SSL VPN配置簡單,部署方便,已成為商業(yè)應(yīng)用領(lǐng)域最主要的安全遠(yuǎn)程接入方式。傳統(tǒng)SSL VPN能保證只有授權(quán)用戶才能接入企業(yè)內(nèi)部網(wǎng)絡(luò),還能對在線傳輸?shù)拿舾袛?shù)據(jù)進行加密保護,但接入者使用的終端是否安全,傳統(tǒng) SSL VPN并不關(guān)心。如果終端不安全,比如已經(jīng)中了病毒或木馬,接入企業(yè)內(nèi)部網(wǎng)絡(luò)后,很可能因不合規(guī)的終端行為,導(dǎo)致企業(yè)內(nèi)部敏感數(shù)據(jù)泄露

2、,甚至對整個企業(yè)內(nèi)部網(wǎng)絡(luò)的安全帶來威脅。TNC是一種對接入終端進行完整性度量的技術(shù),可利用其對終端的完整性進行保護,進而保證終端行為的合規(guī)。目前,TNC在局域網(wǎng)接入控制中的應(yīng)用已很成熟,但在遠(yuǎn)程接入控制中的應(yīng)用則鮮有成功案例。本文研究“支持TNC的SSL VPN系統(tǒng)”,就是要將TNC技術(shù)應(yīng)用到遠(yuǎn)程接入技術(shù)SSL VPN中,以保證遠(yuǎn)程接入時,不僅接入者身份合法,而且接入終端行為合規(guī)。
　　本文對TNC技術(shù)和SSL VPN技術(shù)進行了介

3、紹,然后對SSL VPN系統(tǒng)的底層協(xié)議TLS進行了擴展,以使其支持TNC需要的EAP消息的傳遞。在此基礎(chǔ)上,基于OpenVPN、FreeRADIUS和TNC@FHH,設(shè)計并實現(xiàn)了一個支持 TNC的SSL VPN系統(tǒng),并針對BIOS的完整性檢查、BOOTLOADER的完整性檢查、系統(tǒng)配置的合規(guī)性檢查編寫了TNC要求的IMC和IMV模塊。最后,對系統(tǒng)進行了測試,結(jié)果表明,系統(tǒng)工作正常,實現(xiàn)了保證遠(yuǎn)程接入時,不僅接入者身份合法,而且接入終端行