SSL VPN中訪問控制的研究以及教學實驗的實現(xiàn).pdf

1、當前，隨著遠程訪問不斷增加，價格低廉、實施簡單而又擁有良好安全訪問控制機制的SSL VPN越來越引起人們的關(guān)注，具有廣泛的應用前景。訪問控制技術(shù)廣泛應用于操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡和分布式系統(tǒng)中，而基于角色的訪問控制方法RBAC(Role-Based Access Control)是目前公認的解決大型企業(yè)統(tǒng)一資源訪問控制的有效方法。正是在上述背景下，本文研究了SSL協(xié)議和SSL VPN相關(guān)技術(shù)的實現(xiàn)，分析了現(xiàn)有各種主流VPN系統(tǒng)的優(yōu)劣以及S

2、SL VPN實現(xiàn)過程中的安全性和性能。根據(jù)SSL VPN的拓撲結(jié)構(gòu)，在RBAC模型的基礎(chǔ)上設計了一種新的訪問控制模型PRBAC(Proxy Role-Based Access Control)模型。該模型是根據(jù)現(xiàn)實中各種需要SSL VPN的組織或者公司的需求，基于現(xiàn)有SSL VPN系統(tǒng)中的RBAC模型提出的更符合一般VPN應用企業(yè)的結(jié)構(gòu)和現(xiàn)狀的一種模型。PRBAC模型使用代理用戶的概念，代理用戶被派遣了超級角色(繼承了所有外部角色)，將

3、需要由外部用戶通過Internet進行訪問控制轉(zhuǎn)化到代理用戶通過局域網(wǎng)進行訪問控制，在實現(xiàn)了SSL VPN訪問控制功能的同時又能夠不影響SSL VPN的性能。在系統(tǒng)實現(xiàn)部分，本文根據(jù)實驗室項目設計了一組SSL VPN的學生實驗。鑒于以前的實驗只是讓學生簡單地配置各種SSL VPN系統(tǒng)的模式，學生在實驗中操作太少，不能對SSL VPN的原理及技術(shù)進行很好地學習。本論文提出一種新的SSL VPN實驗思路，學生可以自己創(chuàng)建一個SSL VPN系