虛擬專網安全準入控制的設計與實現.pdf

1、虛擬專用網使用身份認證、數據的完整性驗證、數據內容加密、抗重播保護等技術為數據傳輸提供了安全通道，然而，如果接入虛擬專網的終端節(jié)點自身存在著安全風險，或者存在惡意行為，即使這些節(jié)點通過了身份認證，在安全通道上傳輸的數據也可能是不安全的，因此，需要對終端進行安全接入保護。 本研究在對目前流行的各種終端安全接入技術進行深入分析的基礎上，結合虛擬專網自身的特點，提出了虛擬專網安全準入控制的思想，并給出了一種基于Windows平臺NDI

2、S框架的虛擬專網安全準入控制的實現方案。這種方案的主要思想是：安全策略服務器根據實際安全需求產生具體的安全策略，并將其下發(fā)到終端，之后終端根據安全策略提供各種終端控制功能，如訪問控制、接入控制、設備控制、漏洞掃描、安全審計、病毒防范、威脅防御、主機完整性控制等功能。其中，訪問控制提供對終端應用程序訪問網絡的規(guī)則控制和對終端IP報文的訪問控制；接入控制提供對系統(tǒng)安全性的檢查，阻止不符合具體安全策略的終端接入，從而避免安全風險；設備控制為存