一种面向SSL VPN的新型应用层访问控制模型

• 作者: 余胜生 周敬利 夏涛 欧阳凯
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 虚拟私有网 访问控制 应用层 隧道
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 32-36,封四
• 页数: 6页
• 分类号: TP3
• 字数: 6671字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2006.08.008

摘要

利用虚拟私有网(VPN: Virtual Private Network)来实现安全跨越Internet访问远端服务群的技术是目前网络安全研究的一个重要组成部分.但是,由于虚拟私有网的隧道技术能够绕过防火墙,使得基于VPN服务器攻击内部服务群成为可能.因此,本文提出了一种面向VPN的新型访问控制模型--应用层集中式信息访问控制模型.它综合了目前主流访问控制模型的控制特点、反病毒和入侵检测的工作机制.并针对VPN通信流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而增强网络安全性.同时,本文给出了该模型的一个实现原型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余胜生	华中科技大学计算机学院	229	2241	22.0	34.0
2	夏涛	华中科技大学计算机学院	63	611	14.0	21.0
3	周敬利	华中科技大学计算机学院	248	2424	23.0	36.0
4	欧阳凯	华中科技大学计算机学院	18	182	8.0	13.0