基于改進(jìn)型可信網(wǎng)絡(luò)連接的動(dòng)態(tài)網(wǎng)絡(luò)控制的設(shè)計(jì)和研究.pdf

1、網(wǎng)絡(luò)訪問(wèn)控制是在終端接入現(xiàn)有網(wǎng)絡(luò)時(shí)，按照已定的安全策略對(duì)終端進(jìn)行檢查，只有在終端的安全要求符合安全策略時(shí)才允許終端接入到現(xiàn)有網(wǎng)絡(luò)。隨著計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題的日趨復(fù)雜，面對(duì)計(jì)算機(jī)平臺(tái)框架的網(wǎng)絡(luò)安全現(xiàn)狀，本文基于可信網(wǎng)絡(luò)連接(TNC)架構(gòu)就網(wǎng)絡(luò)訪問(wèn)控制的安全實(shí)現(xiàn)進(jìn)行了設(shè)計(jì)和研究。
　　文中分析了現(xiàn)有可信網(wǎng)絡(luò)連接架構(gòu)技術(shù)和可信計(jì)算中存在著單向度量、靜態(tài)端口控制和缺乏安全網(wǎng)絡(luò)協(xié)議支持等安全隱患。提出了改進(jìn)型可信網(wǎng)絡(luò)連接的模型，并利用80

2、2.1X端口認(rèn)證協(xié)議和RADIUS協(xié)議實(shí)現(xiàn)了系統(tǒng)認(rèn)證和管理，利用動(dòng)態(tài)VLAN技術(shù)實(shí)現(xiàn)了分等級(jí)控制的方案。
　　在改進(jìn)型系統(tǒng)的設(shè)計(jì)中，通過(guò)實(shí)現(xiàn)雙向度量達(dá)到了網(wǎng)絡(luò)與終端的雙向信任;通過(guò)安全網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)，滿足了終端與網(wǎng)絡(luò)之間通信的安全;通過(guò)動(dòng)態(tài)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)，建立起分層次的系統(tǒng)網(wǎng)絡(luò)，根據(jù)終端的安全狀態(tài)不同，劃分不同的可信等級(jí)，并授予不同的訪問(wèn)權(quán)限。測(cè)試表明，系統(tǒng)能夠根據(jù)終端的安全狀態(tài)變化，動(dòng)態(tài)調(diào)整終端的可信等級(jí)并具有一定的自修復(fù)能力，實(shí)