基于身份認(rèn)證的準(zhǔn)入控制研究與實(shí)現(xiàn).pdf

1、本文以中國(guó)凱盛國(guó)際工程公司辦公自動(dòng)化系統(tǒng)的應(yīng)用為背景，主要分析了辦公自動(dòng)化系統(tǒng)(包括電子政務(wù)系統(tǒng))的歷史和在國(guó)內(nèi)外的發(fā)展情況，介紹了準(zhǔn)入控制概念和相關(guān)技術(shù)的分析和準(zhǔn)入控制的工作流程，介紹了常見(jiàn)的加密技術(shù)和認(rèn)證方法，并且結(jié)合實(shí)際情況提出構(gòu)建辦公自動(dòng)化系統(tǒng)準(zhǔn)入控制方案。 該方案主要包括準(zhǔn)入控制和身份認(rèn)證管理功能。準(zhǔn)入控制系統(tǒng)的目標(biāo)是保障合法的，安全的用戶(hù)能正常使用系統(tǒng)，進(jìn)而保護(hù)企業(yè)網(wǎng)絡(luò)和服務(wù)器的安全。準(zhǔn)入控制系統(tǒng)的功能包括甄別用戶(hù)身

2、份(合法性)，評(píng)估用戶(hù)機(jī)器的安全特征(安全性)，及采取相應(yīng)的響應(yīng)策略。 受準(zhǔn)入控制的網(wǎng)絡(luò)可以只允許合法的、值得信任的端點(diǎn)設(shè)備(PC、服務(wù)器、無(wú)線(xiàn)設(shè)備)接入網(wǎng)絡(luò)，而不允許其他設(shè)備接入。準(zhǔn)入控制系統(tǒng)收集端點(diǎn)設(shè)備的安全情況(反病毒軟件的版本，操作系統(tǒng)補(bǔ)丁的安裝情況)，網(wǎng)絡(luò)根據(jù)端點(diǎn)設(shè)備的安全情況結(jié)合客戶(hù)定制的策略對(duì)端點(diǎn)實(shí)施相應(yīng)的準(zhǔn)入控制決策：允許、拒絕、隔離或者限制。其中隔離/限制包括強(qiáng)制端點(diǎn)設(shè)備升級(jí)反病毒軟件等，只有通過(guò)了系統(tǒng)安全評(píng)估