SSL VPN系統(tǒng)用戶權(quán)限管理模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文主要介紹了華為三康公司的SSLVPN系統(tǒng)中用戶權(quán)限管理(User Authorization Management，簡稱UAM)模塊的相關(guān)內(nèi)容，包括需求分析，功能設(shè)計(jì)和具體實(shí)現(xiàn)等。 本文首先介紹了SSLVPN的相關(guān)概念。SSL VPN作為新一代的安全遠(yuǎn)程訪問平臺(tái)，是一種基于應(yīng)用層的虛擬專網(wǎng)技術(shù)。它利用SSL技術(shù)和代理技術(shù)，提供給終端用戶以安全訪問HTTP資源、C/S資源和文件共享資源等功能，而且可以讓網(wǎng)絡(luò)管理人員更容易地實(shí)現(xiàn)

2、細(xì)粒度的訪問控制，從而在更高層面上保證企業(yè)的網(wǎng)絡(luò)和信息安全。同時(shí)，由于SSL VPN采用瀏覽器作為客戶端，利用瀏覽器已有的SSL功能，用戶無需安裝客戶端軟件，因而使用更加簡單方便，公司網(wǎng)絡(luò)的部署和維護(hù)成本更低。 用戶權(quán)限管理模塊是SSL VPN系統(tǒng)的基礎(chǔ)模塊，主要任務(wù)是對SSL VPN用戶進(jìn)行訪問授權(quán)。UAM通過設(shè)計(jì)和實(shí)現(xiàn)用戶組，資源組，客戶端安全策略等概念，實(shí)現(xiàn)了基于用戶身份的動(dòng)態(tài)授權(quán)。UAM將用戶進(jìn)行角色劃分，并將系統(tǒng)資源進(jìn)

3、行細(xì)分，實(shí)現(xiàn)了對訪問的高細(xì)粒度控制。本文從SSLVPN系統(tǒng)對UAM的需求開始，分析了UAM的應(yīng)用環(huán)境，功能設(shè)計(jì)以及模塊內(nèi)部數(shù)據(jù)流，并介紹了UAM的六個(gè)子模塊和主要的數(shù)據(jù)結(jié)構(gòu)等內(nèi)容。UAM在SSL VPN系統(tǒng)中的主要功能如下： 1．基于角色的用戶授權(quán)：根據(jù)用戶的在系統(tǒng)中的等級(jí)和所屬域及用戶組，并結(jié)合用戶登陸時(shí)所使用設(shè)備的安全狀況所對應(yīng)的安全策略，針對具體會(huì)話，動(dòng)態(tài)授予用戶相應(yīng)的訪問權(quán)限。 2．權(quán)限管理信息的管理和維護(hù)：對系