基于TNC的SSL VPN系统的设计  

Design of SSL VPN System Based on TNC

作　　者：谷小青[1] 吴金杰 董安辉 郑宝周[1] GU Xiao-qing;WU Jin-jie;Dong An-hui;Zheng Bao-zhou(Henan Agricultural University,Zhengzhou Henan 450002;Henan Institute of Technology,Xinxiang Henan 453000;Zhongyuan Agricultural Food Testing(Henan)Co.,Ltd.,of China Inspection Group,Zhengzhou Henan 450002)

机构地区：[1]河南农业大学,河南郑州450002 [2]河南工学院,河南新乡453000 [3]中检集团中原农食产品检测(河南)有限公司,河南郑州450002

出　　处：《数字技术与应用》2019年第10期173-175,177,共4页Digital Technology & Application

基　　金：河南省重点研发与推广专项(科技攻关)(182102210324)SSL VPN系统中访问控制技术的研究;河南省高等学校重点科研项目计划(19A413009)动态授权模型在SSL VPN系统中的研究与应用;国家自然科学基金(61703146)事件触发网络化系统的安全控制研究

摘　　要：随着互联网技术的快速发展,接入SSL VPN系统中的终端设备也越来越多样化。而传统的SSL VPN并未考虑终端平台的安全性,如果不安全的终端(携带病毒等)接入内网,很可能导致内网数据泄露,威胁内网资源的安全。本文在SSL VPN系统中引入可信网络接入技术TNC,来保证终端平台的完整性,从而提高系统的安全性。With the rapid development of Internet technology,the terminal devices accessing the SSL VPN system are becoming more and more diverse.However,the traditional SSL VPN does not consider the security of the terminal platform.If the unsafe terminal devices(carries viruses,etc.)access the intranet,it may lead to the leakage of intranet data and threaten the security of Intranet resources.This paper introduces the trusted network access technology TNC in the SSL VPN system to ensure the integrity of the terminal platform and improve the security of the system.

关 键 词：SSL VPN 可信网络连接 完整性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]