学位论文 > 优秀研究生学位论文题录展示

基于VPN互联的网络准入控制关键技术研究

作　者: 张俊贤
导　师: 单蓉胜；李小勇
学　校: 上海交通大学
专　业: 计算机应用技术
关键词: 网络准入控制 VPN 动态VLAN划分
分类号: TP393.02
类　型: 硕士论文
年　份: 2010年
下　载: 111次
引　用: 0次
阅　读: 论文下载
 

内容摘要


如今无线网络接入、移动便携设备以及基于VPN的远程接入在传统企业内网中得到了广泛的应用,原本仅限于内网中使用的,受各类内网安全设备保护的主机有了更多暴露在外部无防护的网络中的机会,这使得攻击者可以通过感染远程接入或移动办公中主机作为跳板,进一步入侵整个企业内网。网络准入控制技术通过评估所有接入企业内网的主机的安全防护状态,确保只有防护措施较为完善的——即被攻击者感染、操纵的可能性较低的主机才能访问整个企业内网,限制防护措施不完善的主机对网络的访问能力,从而降低了潜在的安全风险,尤其对于存在VPN互联应用的分布式企业网络,能够鉴别使用VPN通过Internet远程接入的主机的潜在风险,从而保护整个企业内部网络。本文针对VPN互联的网络环境,研究设计了三层结构的状态评估协议,分别是状态属性层,状态信息汇聚层和状态信息传输层,为其设计了对应的网络准入控制体系框架,实现了这样一种评估流程:客户端各个状态属性层收集各项主机信息,利用汇聚层组装信息,通过状态信息传输层提交给评估服务器,评估服务器分解汇聚信息,并根据得到的各项信息进行评判,从而决定授予主机的访问权限。本文在该系统的基础上针对一般VPN互联的网络环境,对于网络中的主机,通过动态VLAN划分的方式隔离不合格的主机;对于VPN接入的主机,通过动态配置VPN接入服务器的访问控制策略,隔离不合格的VPN接入主机。通过协议与系统设计的研究,本文总结了准入控制评估协议设计要点,针对评估过程中各个对象信任关系模型和用户隐私保护两方面需要注意的内容提出了一些建议。通过搭建一个简单的VPN互联的网络环境,本文验证了所设计的准入控制系统的主机评估与隔离功能。对于内网主机和VPN接入的远程主机,系统都能完成准入控制评估过程,并采取对应的措施,限制不合格主机的访问。

全文目录


摘要  3-4
Abstract  4-10
第一章 绪论  10-16
  1.1 网络准入控制概念简介  10-12
  1.2 网络准入控制技术历史与现状  12-13
  1.3 本文研究内容  13-14
  1.4 论文结构  14-16
第二章 网络准入控制典型案例和相关技术  16-36
  2.1 典型网络准入控制方案介绍  16-21
    2.1.1 NAC——基于网络的准入控制方案  16-18
    2.1.2 NAP——基于主机的准入控制方案  18-21
  2.2 802.1X 协议  21-23
    2.2.1 802.1x 协议体系组成  21-22
    2.2.2 802.1x 认证流程概述  22-23
  2.3 2.2 EAP 协议族  23-28
    2.3.1 EAP 协议概述  23-24
    2.3.2 EAP 数据结构  24-26
    2.3.3 EAP 的认证机制  26-28
    2.3.4 EAP 与传输协议  28
  2.4 SOH 协议  28-33
    2.4.1 SoH 协议概述  28-29
    2.4.2 SoH 协议消息格式  29-33
  2.5 动态 VLAN 划分与 VMPS  33-34
  2.6 基于数字证书的隔离手段  34-35
  2.7 本章小结  35-36
第三章 三层协议网络准入控制系统模型  36-57
  3.1 三层协议模型  36-44
    3.1.1 状态信息汇聚层  37-41
    3.1.2 状态属性层  41-44
  3.2 系统框架  44-56
    3.2.1 系统设计思路  44-45
    3.2.2 客户端框架  45-52
    3.2.3 服务器框架  52-56
  3.3 本章小结  56-57
第四章 三层协议模型和系统设计要点  57-64
  4.1 评估协议体设计要点  57-60
    4.1.1 整体设计要点  57-59
    4.1.2 状态属性层设计要点  59-60
    4.1.3 状态信息汇聚层设计要点  60
    4.1.4 状态信息传输层需求  60
  4.2 安全相关要点  60-63
    4.2.1 评估过程中的信任模型  60-62
    4.2.2 评估过程中的隐私问题  62-63
  4.3 本章小结  63-64
第五章 基于 VPN 接入的网络准入控制系统  64-69
  5.1 内网主机管理方式  65-66
  5.2 远程接入主机管理方式  66-67
  5.3 本章小结  67-69
第六章 功能验证  69-72
  6.1 验证环境  69-70
  6.2 对内网主机的评估与隔离  70-71
  6.3 对 VPN 接入主机的评估与隔离  71
  6.4 本章小结  71-72
第七章 总结与展望  72-74
  7.1 总结  72
  7.2 展望  72-74
参考文献  74-77
致谢  77-78
攻读硕士学位期间已发表或录用的论文  78-80

相似论文

  1. 基于GPRS的配电网远程数据采集系统,TM76
  2. 云南澜沧江水电集控中心通信组网方案研究,TV736
  3. MPLS VPN技术在天津电力综合业务数据网中的规划应用,TM769
  4. 远程森林资源资产评估软件的研究与开发,S757
  5. MPLS VPN技术在遥控监测中的应用,TP873
  6. 基于IPv6校园网的混合VPN系统的设计实现与性能验证,TP393.08
  7. 基于USB的动态VPN客户端设计与实现,TP393.1
  8. IPSec穿越NAT的研究与设计,TP393.04
  9. 客户服务系统的设计与实施,TP311.52
  10. 铁路专用数据网的研究,TN915.852
  11. 基于VPN的PAC控制系统在空气质量检测中的应用,TH765.81
  12. 基于VPN技术的风电场远程监视系统设计,TM614
  13. 基于SSL的VPN网关的设计与实现,TP393.1
  14. 陕西邮政省内骨干网扩容优化改造工程的设计与实现,TP393.08
  15. 宁夏电信城域网MPLS VPN的规划,TP393.1
  16. 网络准入控制系统关键技术研究与实现,TP393.08
  17. IPSec VPN技术研究及应用,TP393.1
  18. PKI在IPSec VPN中的设计与实现,TP393.08
  19. 江西省电子政务外网升级改造的规划与设计,TP399-C2
  20. MPLS VPN在电信支撑网中的研究与实现,TN915.02
  21. MPLS/VPN技术在DCN网络中的应用,TN915.02

中图分类: > 工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 计算机的应用 > 计算机网络 > 一般性问题 > 计算机网络结构与设计
© 2012 www.xueweilunwen.com