可信終端管理系統(tǒng)中安全管理中心的設(shè)計與實現(xiàn).pdf

1、VPN作為一種廉價安全的組網(wǎng)方案越來越受到企業(yè)用戶的青睞。大多數(shù)現(xiàn)有VPN安全技術(shù)主要集中于用戶身份的驗證，以及傳輸數(shù)據(jù)保密性和完整性的保護，但是忽略了對客戶端計算平臺的完整性驗證和保護，使得VPN在應(yīng)用中存在著嚴重的安全隱患。
　　 可信終端管理系統(tǒng)的目的就在于將當(dāng)前可信鏈建立等可信計算技術(shù)應(yīng)用到VPN中，從而為VPN客戶端增加可信性評估功能，保證VPN客戶端的平臺完整性；并實現(xiàn)基于策略的可信認證和管理，按組織或單用戶做相應(yīng)的

2、策略定義并實時更新，對試圖接入的不可信終端進行主動處理，借以彌補企業(yè)安全防護的盲點。本文重點研究可信終端管理系統(tǒng)中安全管理中心的設(shè)計與實現(xiàn)等相關(guān)問題，并從安全管理中心的功能架構(gòu)設(shè)計、各模塊的實現(xiàn)以及功能測試三個方面具體闡述。安全管理中心作為可信終端管理系統(tǒng)的重要組成部分，其目的在于提供一個可隨時隨地接入的、統(tǒng)一的管理平臺和審計平臺。因此，文中分作系統(tǒng)控制臺和審計系統(tǒng)兩大部分進行介紹，并分別介紹它們各自的設(shè)計、實現(xiàn)，以及測試。