一种面向SSL VPN的新型应用层访问控制模型

摘要

利用虚拟私有网(VPN: Virtual Private Network)来实现安全跨越Internet访问远端服务群的技术是目前网络安全研究的一个重要组成部分.但是,由于虚拟私有网的隧道技术能够绕过防火墙,使得基于VPN服务器攻击内部服务群成为可能.因此,本文提出了一种面向VPN的新型访问控制模型--应用层集中式信息访问控制模型.它综合了目前主流访问控制模型的控制特点、反病毒和入侵检测的工作机制.并针对VPN通信流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而增强网络安全性.同时,本文给出了该模型的一个实现原型.