可信平台的网络访问控制技术研究与应用-计算机应用技术专业毕业论文.docxVIP

硕士论文 硕士论文 可信平台的网络访 摘 要 计算机网络如今成为全球信息共享的平台，但是随之而来的网络安全问题一直困 扰着人们。常用的网络防护手段逐渐露出了弊端，这就需要新的安全防护技术来解决 网络安全问题。可信计算技术就在这种环境下诞生，为解决网络安全问题提供了新思 路。课题来源于国家自然基金“基于多核的I／O资源可信访问策略研究” (基金编 号，目的是基于可信硬件平台研究网络可信访问策略，设计可信平台的 网络访问控制系统，利用可信终端实现网络可信访问。 论文论述并分析可信计算平台和可信网络相关理论与技术，在对可信网络连接体 系结构和网络访问控制技术进行深入讨论的基础上，基于自主研发的硬件可信平台， 提出一种可信平台的网络连接体系结构。将远程服务器上的网络连接评估过程集成到 终端的可信平台上，在终端接入网络前，通过可信平台对终端的四种安全属性进行评 估，保证终端的唯一性和安全性。依据评估的结果将终端接入安全内网、外部网络和 隔离区域三种不同的网络环境中，从终端开始构建可信的网络访问环境。 基于使用控制模型提出一种可信平台的网络访问控制模型，并设计网络访问控制 策略。用户和终端作为两类不同的主体，在其进行网络访问过程中动态评估可信状态， 对网络访问进行监控，保证网络访问的可控性。利用可信平台驱动程序实现网络访问 控制系统，依据访问控制策略并利用驱动程序对网络数包进行分析和安全处理，实现 对用户和终端的网络访问控制。这种实现方式使访问控制系统对用户和攻击者具有双 向透明性，提高了系统的安全性。 论文最后对可信平台的网络访问控制技术进行了总结，并对相关技术的进一步研 究方向做出展望。 关键词：可信网络；可信平台；可信网络连接；访问控制技术；驱动程序 硕上论文Abstract 硕上论文 Abstract Computer network has now become a platform for global information sharing，but people have been plagued by the attendant problem of network security．Common means of network protection gradually exposed their shortcomings,which require new security technology to solve network security problems．Trusted computing technology Was bom in this environment to provide a new solution to the problem of network security．The topic of this dissertation comes from the National Natural Science Foundation project ”multicores·based I／0 resource access policy of credible”(NO，which aims at researching network trusted access strategy based on trusted hardware platform，designing trusted network access control system，using trusted terminal for trusted network access． This dissertation discusses and analyzes the theory and technology of trusted computing platform and the trusted network．Based on discussing Trusted Network Connect architecture and network access control technology，presenting a trusted platform for the network connection architecture，which is based on independently developed hardware—based trusted platform．The process of network connection assessment is integrated to the terminal trusted platform from remote