可信平臺(tái)的網(wǎng)絡(luò)訪問(wèn)控制技術(shù)研究與應(yīng)用.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)如今成為全球信息共享的平臺(tái)，但是隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題一直困擾著人們。常用的網(wǎng)絡(luò)防護(hù)手段逐漸露出了弊端，這就需要新的安全防護(hù)技術(shù)來(lái)解決網(wǎng)絡(luò)安全問(wèn)題。可信計(jì)算技術(shù)就在這種環(huán)境下誕生，為解決網(wǎng)絡(luò)安全問(wèn)題提供了新思路。課題來(lái)源于國(guó)家自然基金“基于多核的I/O資源可信訪問(wèn)策略研究”(基金編號(hào)：60850002)，目的是基于可信硬件平臺(tái)研究網(wǎng)絡(luò)可信訪問(wèn)策略，設(shè)計(jì)可信平臺(tái)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，利用可信終端實(shí)現(xiàn)網(wǎng)絡(luò)可信訪問(wèn)。
　　 論

2、文論述并分析可信計(jì)算平臺(tái)和可信網(wǎng)絡(luò)相關(guān)理論與技術(shù)，在對(duì)可信網(wǎng)絡(luò)連接體系結(jié)構(gòu)和網(wǎng)絡(luò)訪問(wèn)控制技術(shù)進(jìn)行深入討論的基礎(chǔ)上，基于自主研發(fā)的硬件可信平臺(tái)，提出一種可信平臺(tái)的網(wǎng)絡(luò)連接體系結(jié)構(gòu)。將遠(yuǎn)程服務(wù)器上的網(wǎng)絡(luò)連接評(píng)估過(guò)程集成到終端的可信平臺(tái)上，在終端接入網(wǎng)絡(luò)前，通過(guò)可信平臺(tái)對(duì)終端的四種安全屬性進(jìn)行評(píng)估，保證終端的唯一性和安全性。依據(jù)評(píng)估的結(jié)果將終端接入安全內(nèi)網(wǎng)、外部網(wǎng)絡(luò)和隔離區(qū)域三種不同的網(wǎng)絡(luò)環(huán)境中，從終端開(kāi)始構(gòu)建可信的網(wǎng)絡(luò)訪問(wèn)環(huán)境。
　　

3、 基于使用控制模型提出一種可信平臺(tái)的網(wǎng)絡(luò)訪問(wèn)控制模型，并設(shè)計(jì)網(wǎng)絡(luò)訪問(wèn)控制策略。用戶和終端作為兩類不同的主體，在其進(jìn)行網(wǎng)絡(luò)訪問(wèn)過(guò)程中動(dòng)態(tài)評(píng)估可信狀態(tài)，對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行監(jiān)控，保證網(wǎng)絡(luò)訪問(wèn)的可控性。利用可信平臺(tái)驅(qū)動(dòng)程序?qū)崿F(xiàn)網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，依據(jù)訪問(wèn)控制策略并利用驅(qū)動(dòng)程序?qū)W(wǎng)絡(luò)數(shù)包進(jìn)行分析和安全處理，實(shí)現(xiàn)對(duì)用戶和終端的網(wǎng)絡(luò)訪問(wèn)控制。這種實(shí)現(xiàn)方式使訪問(wèn)控制系統(tǒng)對(duì)用戶和攻擊者具有雙向透明性，提高了系統(tǒng)的安全性。
　　 論文最后對(duì)可信平臺(tái)的網(wǎng)