基于主机的网络层访问控制机制设计与实现

• 作者: 李莉 毛燕琴 沈苏彬
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 访问控制 密钥协商 报文检测
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 114-117,140
• 页数: 5页
• 分类号: TP393.08
• 字数: 5417字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.08.034

摘要

目前大部分访问控制机制实施于网络边缘,无法解决网络内部的安全问题.文章提出了一种基于主机的网络层访问控制机制,它由密钥协商协议和报文检测协议组成,对主机的网络行为和报文传递提供安全控制,适合在局域网等小范围网络实施,能够解决网络内部的假冒、篡改等安全问题.在局域网环境下实现了基于Linux平台的访问控制系统,对系统总体设计方案、开发平台、关键机制的实现方法及相关技术进行了详细叙述.并对实现的原型系统进行简单测试和分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈苏彬	南京邮电大学网络技术研究中心	109	1687	14.0	39.0
2	毛燕琴	南京邮电大学网络技术研究中心	28	1153	8.0	28.0
3	李莉	南京邮电大学网络技术研究中心	17	58	5.0	6.0