| VPN中的动态端点准入控制机制研究 |
| |
| 引用本文： | 董理君,余胜生,夏涛,欧阳凯.VPN中的动态端点准入控制机制研究[J].小型微型计算机系统,2007,28(8):1377-1381. |
| |
| 作者姓名： | 董理君 余胜生 夏涛 欧阳凯 |
| |
| 作者单位： | 1. 华中科技大学,信息存储系统教育部重点实验室,湖北,武汉,430074
2. 武汉科技大学,计算机学院,湖北,武汉,430081 |
| |
| 摘 要： | 传统VPN的接入控制依赖于身份认证,而未考虑终端环境的动态变化,未能将客户终端的安全融入到VPN结构中去.本文提出DEAC（Dynamic Endpoint Admission Control,动态端点准入控制）机制,将终端安全状况和整个VPN系统相关联,使得VPN能够感知客户终端环境的变化,依靠具体情况动态实施访问控制;由终端环境和VPN服务构成一个整体,提高VPN拓扑的安全性.
|
| 关 键 词： | 访问控制 端点 动态 |
| 文章编号： | 1000-1220（2007）08-1377-05 |
| 修稿时间： | 2006-05-11 |
Research for Dynamic Endpoint Admission Control on VPN |
| |
| DONG Li-jun,YU Sheng-sheng,XIA Tao,OUYONG Kai.Research for Dynamic Endpoint Admission Control on VPN[J].Mini-micro Systems,2007,28(8):1377-1381. |
| |
| Authors: | DONG Li-jun YU Sheng-sheng XIA Tao OUYONG Kai |
| |
| Abstract: | Entry control on traditional VPN bases on authentication. It has not considered the dynamic change of end environment and can not conform the security of user's terminal conditions to VPN framework. This paper presents DEAC(Dynamic Endpoint Admission Control), which correlates the end security to the whole VPN system. DEAC makes VPN apperceive the variety of user's terminal and implement dynamic access control by material instances. End environment and VPN service compose into one whole to improve the security of the VPN topology. |
| |
| Keywords: | VPN |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
