VPN环境下接入终端状态监控技术的研究

摘要

电力行业是国民经济的支柱产业，所以实现电网信息化对提升工作效率和改进工作方式意义重大。随着电网信息化要求的不断提高和新业务需求的不断增加，接入智能电网的设备种类越来越多，所以安全接入平台不仅要满足工作人员在使用过程中的快捷、便利，同时还要保证内网数据的安全性，这就要求对接入设备进行安全接入和实时监控，这样才能有效地保护内网数据安全性并为各业务部门提供方便、快捷的服务。 本文为智能电网设计了一个有效的网络访问控制方案，可以为用户提供一个可信任的网络架构。一个有效的网络访问控制方案应合理、有效地整合各种软硬件资源，在保证终端兼容性的同时，实现工作效率的最大化。使用户能方便、快捷地与内网业务系统进行实时数据交互，同时管理人员需对用户在内网的访问行为进行全面的跟踪和分析，阻止蠕虫和病毒蔓延到内网，提升网络抗风险能力。 本文做出的工作如下:研究当前网络接入控制技术的研究现状，描述了网络接入控制(NAC)技术如何使用网络基础设施对试图访问内网资源的所有终端设备（PDA、UMPC及平板电脑等）执行安全策略检查，从而限制病毒、蠕虫和钓鱼软件等新兴安全威胁损害内网数据，这样前摄性地防止内网数据遭到破坏。同时针对Windows Mobile系统的移动PDA实现了安全接入客户端的开发，并与内网的移动作业系统和物资管理系统实现融合，目前该客户端已投入使用，体现了一定的实用价值。

目录

声明

摘要

第1章 绪论

1．1 课题研究背景及意义

1．2 国内外研究动态

1．3 本文的选题意义

1．4 本文的研究内容与章节安排

第2章 网络接入控制基本理论

2．1 网络接入控制功能介绍

2．2 主要网络接入控制技术介绍

2．3 现有NAC技术的比较与分析

2．4 本章小结

第3章 网络接入控制关键技术的研究

3．1 接入技术

3．1．1 VPN远程接入方式

3．2 检测技术

3．2．1 无代理方式

3．2．2 代理方式

3．2．3 控件方式

3．2．4 扫描器方式

3．3 监控技术

3．3．1 802．1x控制技术

3．3．2 L2-IP控制技术

3．3．3 IPSec健康证书

3．3．4 强制网关技术

3．3．5 VPN控制技术

3．4 与其他安全技术的集成

3．4．1 入侵检测和入侵防御技术

3．4．2 漏洞检测技术

3．4．3 身份认证

3．4．4 修复技术

3．5 本章小结

第4章 网络接入控制系统设计与实现

4．1 网络接入控制系统架构

4．2 功能视图

4．3 模块详细设计

4．3．1 集中监管服务器设计

4．3．2 网络接入设备部署

4．3．3 客户端代理设计与展示

4．4 本章小结

第5章 总结与展望

5．1 总结

5．2 未来展望

参考文献

攻读硕士学位期间发表的论文及其它成果

致谢