分布式层次化网络授权系统设计与实现-软件工程专业论文.docx

万方数据 万方数据 明士尸性独 创 明 士尸 性 本人声明所呈交的学位论文是我本人在导师指导下进行的研究工作及取得 的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含 其他人已经发表和撰写过的研究成果，也不包含为获得国防科学技术大学或其它 教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任 何贡献均已在论文中作了明确的说明并表示谢意。 学位论文题目: 分布式层次化网络授权系统的设计与实现 学位论文作者签名 忍市顶J  日期:  )013 年 7 月 w 日 学位论文版权使用授权书 本人完全了解国防科学技术大学有关保留、使用学位论文的规定。本人授权 国防科学技术大学可以保留并向国家有关部门或机构送交论文的复印件和电子 文档，允许论文被查阅和借阅;可以将学位论文的全部或部分内容编入有关数据 库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。 (保密学位论文在解密后适用本授权书。) 学位论文题目: 学位论文作者签名: 分布式层次化网络授权系统的设计与实现 岛训元 日期: y.? 1)年  7 月之。 日 作者指导教师签名: 1( 叹号  日期:。几年 万方数据 万方数据 国防科学技术大学研究生院工程硕士学位论文 国防科学技术大学研究生院工程硕士学位论文 目 录 HYPERLINK \l _bookmark0 摘 要 i HYPERLINK \l _bookmark1 ABSTRACT ii HYPERLINK \l _bookmark2 第一章 绪论 1 HYPERLINK \l _bookmark3 1.1 课题背景 1 HYPERLINK \l _bookmark4 1.2 可信网络概述 1 HYPERLINK \l _bookmark5 1.3 本文主要工作 2 HYPERLINK \l _bookmark6 1.4 论文组织结构 3 HYPERLINK \l _bookmark7 第二章 相关研究 4 HYPERLINK \l _bookmark8 2.1 网络准入控制技术 4 HYPERLINK \l _bookmark9 思科 NAC 组成 4 HYPERLINK \l _bookmark11 思科 NAC 授权分析 5 HYPERLINK \l _bookmark12 2.2 网络访问保护技术 5 HYPERLINK \l _bookmark14 微软 NAP 结构组件 6 HYPERLINK \l _bookmark15 微软 NAP 授权分析 7 HYPERLINK \l _bookmark16 2.3 端点准入防御技术 7 HYPERLINK \l _bookmark17 2.3.1 华三 EAD 方案组件 8 HYPERLINK \l _bookmark19 2.3.2 华三 EAD 服务器部署 9 HYPERLINK \l _bookmark21 2.3.3 华三 EAD 授权分析 10 HYPERLINK \l _bookmark22 2.4 本章小结 10 HYPERLINK \l _bookmark23 第三章 分布式层次化授权体系 12 HYPERLINK \l _bookmark25 3.1 授权系统体系 13 HYPERLINK \l _bookmark27 3.1.1 系统接口 14 HYPERLINK \l _bookmark28 3.1.2 核心授权服务系统框架 15 HYPERLINK \l _bookmark30 3.1.3 子授权服务框架 16 HYPERLINK \l _bookmark32 3.1.4 子授权注册流程 17 HYPERLINK \l _bookmark34 3.2 关键支撑技术 18 HYPERLINK \l _bookmark35 3.2.1 策略自动切分 18 HYPERLINK \l _bookmark37 3.2.2 规则同步 18 HYPERLINK \l _bookmark38 3.3 优点分析 19 HYPERLINK \l _bookmark39 3.3.1 系统的健壮性分析 19 HYPERLINK \l _bookmark40 3.3.2 系统的安全性分析 19 第 I 页 HYPERLINK \l _bookmark41 3.3.3 系统的服务效率分析 20 HYPERLINK \l _bookmark42 3.4 本章小结 20 HYPERLINK \l _bookmark43 第四章 规则筛选 21 HYPERLINK \l _bo