一种可信接入架构的设计.pdfVIP

I ．遂 廑 …………………………． 一 种可信接入架构的设计 湘西民族职业技术学院计算机系 符湘萍 【摘要】随着互联网技术不断发展，网络安全问题也日趋严峻，如何来有效构建可信网络已成为当前业界所关注的热点之一。本文在对可信网络连接模型进行深入研究的 基础上设计了一种可信接入架构，给出了终端用户接入可信网络的具体实施方案，有效解决 了可信网络连接模型中只注重终端用户在接入网络前的决策判定而缺乏在接入 网络过程中的实时控制等问题。 【关键词】可信性测评；用户当前可信度；接入控制；访 问控制 1．引言 NAR进入网络系统后，没有相应监控措施，规 整性度量信息是否能满足网络的安全策略需求 当前大多数网络的攻击事件都是由内部终 范其的资源访问行为，即不能够保证NAR的长 来为TNc服务器提供适合的访问建议，然后由 端首先发起，因此研究基于终端网络的连接控 期可信性，这直接导致了终端接入网络后带来 TNC~．务器端的PDP根据访问建议及其它相关认 制显得尤为重要 “。可信网络连接 (TNC)技术