基于RSA SecureID双因素身份认证的SSL VPN访问控制方案的设计与实现  

作　　者：左珍勇[1] 

机构地区：[1]中国航空无线电电子研究所,上海200000

出　　处：《网络安全技术与应用》2016年第8期44-46,共3页Network Security Technology & Application

摘　　要：针对目前企业远程办公存在的安全性问题,本文提出并设计了一种基于RSA双因素身份认证的SSL VPN远程访问控制方案。该方案将RSA与VPN网关进行联动,通过RSA的radius服务器对VPN用户进行身份认证与策略匹配,根据用户匹配的策略进行IP地址的指定,并结合VPN网关后端的防火墙最终实现远程办公用户对企业内部资源的访问控制。最后以cisco annyconnect客户端VPN软件为例验证了本文方案的有效性。

关 键 词：远程办公 动态口令 SSLVPN RADIUS服务器 访问控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]