可信終端接入控制系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、伴隨著國內(nèi)企業(yè)信息化程度的不斷提升,絕大多數(shù)的企業(yè)在業(yè)務(wù)運營及信息資產(chǎn)方面,正面臨著日益加劇的安全威脅。雖然各個企業(yè)逐年增加對信息安全防護(hù)方面的投入,但在面臨與日俱增的惡意代碼破壞和駭客惡意破壞等安全問題時,防不勝防,仍處于十分被動的階段,更談不上主動防御。如果沒有明確的被保護(hù)對象和范圍,信息安全是沒有價值的。企業(yè)的內(nèi)部組織信息,員工信息,以及企業(yè)的客戶信息,商務(wù)伙伴的資料與數(shù)據(jù)等,是企業(yè)賴以生存的基礎(chǔ),都是需要保護(hù)的重要資產(chǎn)。而企業(yè)面

2、臨的大多數(shù)的安全威脅均來自于內(nèi)部,這些威脅絕大部分是內(nèi)部各種非法和違規(guī)的操作行為所造成的,幾乎所有企業(yè)管理人員都為企業(yè)終端的安全、管理等問題而苦惱。
　　本文以中廣核集團可信終端接入控制系統(tǒng)建設(shè)項目為數(shù)據(jù)來源和基礎(chǔ),根據(jù)中廣核所提供的基本流程和要求進(jìn)行了相應(yīng)的需求調(diào)研和分析,分析了中廣核內(nèi)部終端管理問題的關(guān)鍵,進(jìn)而得出可信終端接入控制系統(tǒng)的最終功能和性能需求。并以此為依據(jù),逐步實現(xiàn)了預(yù)定的終端多重身份驗證,終端強制完整性檢查,優(yōu)化

3、了終端接入的可信計算,從實際上解決了企業(yè)內(nèi)部終端管理困難的問題?？尚沤K端接入控制系統(tǒng)主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)計算機終端的管理、接入管理、完整性檢查和可信計算。可信終端接入控制系統(tǒng)首先通過身份認(rèn)證子系統(tǒng)對終端進(jìn)行雙重身份認(rèn)證,包括網(wǎng)絡(luò)身份認(rèn)證、系統(tǒng)身份認(rèn)證、硬件設(shè)備認(rèn)證。在終端接入認(rèn)證過程中,通過強制完整性檢查子系統(tǒng),對終端的操作系統(tǒng)補丁、防病毒軟件、必備軟件集進(jìn)行檢查,即強制完整性檢查。通過終端可信計算,實現(xiàn)對終端進(jìn)行系統(tǒng)文件完整校驗、注冊