面向等级保护的VPN技术研究与设计

论文摘要

作为当前的研究热点,等级保护在信息安全领域受到了广泛的重视。强制访问控制和标记管理作为安全标记保护级重要安全指标,在等级保护中占有重要地位。针对当前各级政府政务办公系统和各事业机构业务系统相对多样的现状,以VPN技术在网络区域边界实现上述安全指标不失为一种较好的解决方法。VPN是融合隧道技术、身份鉴别、访问控制、审计等技术于一体的综合性安全防护手段。本文以安全标记保护级级信息系统安全为防护目标,以基于网络区域边界的强制访问控制和多级安全安全互联为研究重点,提出一种面向等级保护的VPN系统,在保持原有主机操作系统和原有办公应用系统的前提下达到安全标记保护级网络安全指标,并具有良好的可用性、普适性和扩展性。本文所做的主要工作如下:1.深入研究等级保护相关标准,对现有研究成果进行归纳总结,结合VPN技术发展现状及其在等级保护方面的研究成果,提出了安全标记保护级VPN系统安全指标并对其关键问题进行了详细阐述。2.在对经典强制访问控制模型研究和分析的基础上,提出一种满足等级保护三级VPN系统安全指标的强制访问控制模型,并给出了该模型在VPN系统中的实现。3.研究分布式网络中远程访问控制技术,以安全标记保护级信息系统安全为目标建立基于VPN的多级互联协议,该协议以安全标记转换为特点,可以实现等级保护框架下各个信息系统间的安全互联。4.将提出的强制访问控制模型和多级安全互联协议相结合,给出了面向等级保护信息的VPN原型系统的总体架构,重点对强制访问控制模块的实现进行了介绍。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题背景
• 1.2 研究内容
• 1.3 本文结构安排
• 第二章 面向等级保护的VPN技术现状
• 2.1 VPN技术现状
• 2.1.1 VPN分类
• 2.1.2 IPSec工作模式
• 2.1.3 IPSec VPN应用模式
• 2.2 等级保护发展现状
• 2.2.1 我国等级保护工作进展情况
• 2.2.2 国内等级保护研究现状
• 2.3 面向等级保护的VPN技术现状
• 2.3.1 基于隧道组合的多级VPN技术
• 2.3.2 基于分域管控的多级VPN技术
• 2.3.3 基于中心数据交换的多级VPN技术
• 2.3.4 面向等级保护VPN技术面临的问题及对策
• 2.4 本章小结
• 第三章 面向等级保护的VPN技术指标
• 3.1 VPN所具备的安全功能
• 3.1.1 身份鉴别
• 3.1.2 数据安全
• 3.1.3 访问控制
• 3.1.4 安全审计
• 3.2 等级保护标准对VPN的安全要求
• 3.2.1 GB17859的信息安全指标
• 3.2.2 系统审计保护级对VPN的安全要求
• 3.2.3 安全标记保护级对VPN的安全要求
• 3.2.4 结构化保护级对VPN的安全要求
• 3.3 面向安全标记保护级的VPN技术安全指标
• 3.4 一种面向安全标记保护级的VPN总体架构
• 3.5 面向等级保护VPN关键技术
• 3.6 本章小结
• 第四章 基于安全标记的区域边界强制访问控制
• 4.1 概述
• 4.2 基于安全标记的区域边界访问控制模型
• 4.2.1 BLP模型及其性能分析
• 4.2.2 基于安全标记的区域边界强制访问控制模型
• 4.2.3 基于安全标记的区域边界强制访问控制规则
• 4.2.4 基于安全标记的区域边界强制访问控制模型分析
• 4.3 安全标记管理
• 4.3.1 安全标记的定义
• 4.3.2 等级保护信息系统主、客体内涵
• 4.3.3 基于VPN的实体标记管理
• 4.3.4 实体安全标记属性
• 4.3.5 范畴标记管理
• 4.4 VPN强制访问控制裁决
• 4.4.1 强制访问控制策略的组织
• 4.4.2 强制访问控制裁决算法
• 4.5 小结
• 第五章 基于标记转换的多级安全互联
• 5.1 概述
• 5.2 多级安全互联结构
• 5.2.1 多级安全互联的概念
• 5.2.2 多级安全互联的结构
• 5.2.3 多级安全互联过程中存在的问题
• 5.2.4 多级安全互联的过程
• 5.3 联合管理
• 5.3.1 动态联合
• 5.3.2 联合成员管理
• 5.3.3 联合同步机制
• 5.4 安全标记转换
• 5.4.1 标记转换规则
• 5.4.2 用户身份认证
• 5.4.3 用户访问请求代理
• 5.5 多级安全互联协议
• 5.5.1 多级安全互联协议形式化描述
• 5.5.2 多级安全互联协议形式化证明
• 5.6 本章小结
• 第六章 面向安全标记保护级VPN原型系统的实现
• 6.1 概述
• 6.1.1 研制目标
• 6.1.2 设计思想
• 6.1.3 技术路线
• 6.2 总体结构
• 6.3 联合策略管理
• 6.3.1 VPN高层策略与VPN隧道策略
• 6.3.2 联合隧道策略生成
• 6.4 强制访问控制模块
• 6.4.1 网络实体标记管理
• 6.4.2 改进的IPSec数据报文格式
• 6.4.3 强制访问控制模块处理流程
• 6.5 小结
• 第七章 结束语
• 7.1 全文工作总结
• 7.2 有待进一步研究的工作
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢