基于身份認證的準入控制研究與實現(xiàn).pdf

1、本文以中國凱盛國際工程公司辦公自動化系統(tǒng)的應(yīng)用為背景，主要分析了辦公自動化系統(tǒng)(包括電子政務(wù)系統(tǒng))的歷史和在國內(nèi)外的發(fā)展情況，介紹了準入控制概念和相關(guān)技術(shù)的分析和準入控制的工作流程，介紹了常見的加密技術(shù)和認證方法，并且結(jié)合實際情況提出構(gòu)建辦公自動化系統(tǒng)準入控制方案。 該方案主要包括準入控制和身份認證管理功能。準入控制系統(tǒng)的目標是保障合法的，安全的用戶能正常使用系統(tǒng)，進而保護企業(yè)網(wǎng)絡(luò)和服務(wù)器的安全。準入控制系統(tǒng)的功能包括甄別用戶身

2、份(合法性)，評估用戶機器的安全特征(安全性)，及采取相應(yīng)的響應(yīng)策略。 受準入控制的網(wǎng)絡(luò)可以只允許合法的、值得信任的端點設(shè)備(PC、服務(wù)器、無線設(shè)備)接入網(wǎng)絡(luò)，而不允許其他設(shè)備接入。準入控制系統(tǒng)收集端點設(shè)備的安全情況(反病毒軟件的版本，操作系統(tǒng)補丁的安裝情況)，網(wǎng)絡(luò)根據(jù)端點設(shè)備的安全情況結(jié)合客戶定制的策略對端點實施相應(yīng)的準入控制決策：允許、拒絕、隔離或者限制。其中隔離/限制包括強制端點設(shè)備升級反病毒軟件等，只有通過了系統(tǒng)安全評估