基于SSL VPN系統(tǒng)架構(gòu)網(wǎng)絡(luò)的應(yīng)用
摘要:本文對(duì)實(shí)現(xiàn)VPN(Virtual Private Network)的幾種技術(shù)做了介紹,比較詳細(xì)地對(duì)IPSec VPN和SSL VPN進(jìn)行比較,從應(yīng)用、安全角度等考慮如何選擇合適的VPN技術(shù),并且結(jié)合天津電力的應(yīng)用和安全需求,介紹了S
括三個(gè)步驟,第一步為系統(tǒng)本身對(duì)用戶信息的認(rèn)證,工作原理如下:
1) 用戶輸入SSL VPN安全接入系統(tǒng)的URL地址;
2) SSL VPN安全接入系統(tǒng)檢查登錄策略;
3) 用戶提交身份信息(用戶名、口令、證書(shū)等);
4) SSL VPN安全接入系統(tǒng)檢查認(rèn)證策略(是否通過(guò)身份前認(rèn)證等);
5) 提交用戶信息給認(rèn)證服務(wù)器進(jìn)行身份認(rèn)證。
流程如下圖所示:
第二步為用戶認(rèn)證服務(wù)器對(duì)用戶的認(rèn)證和授權(quán),具體包括以下步驟:
1) 用戶認(rèn)證服務(wù)器對(duì)用戶的認(rèn)證;
2) 基于目錄的授權(quán)服務(wù)器(可以和認(rèn)證服務(wù)器是同一個(gè)服務(wù)器)對(duì)用戶進(jìn)行授權(quán);
3) 通過(guò)認(rèn)證域角色匹配規(guī)則進(jìn)行用戶權(quán)限匹配。
流程如下圖所示:
第三步為資源策略匹配,具體包括以下步驟:
1) 進(jìn)行資源策略規(guī)則匹配;
2) 確定用戶資源訪問(wèn)權(quán)限。
流程如下圖所示:
七、結(jié)束語(yǔ)
該系統(tǒng)架構(gòu)建設(shè)的遠(yuǎn)程接入網(wǎng)絡(luò)已經(jīng)在天津電力網(wǎng)絡(luò)中使用,其實(shí)用性、易操作性、安全性、可靠性受到領(lǐng)導(dǎo)和用戶的好評(píng)。該系統(tǒng)對(duì)于安全遠(yuǎn)程接入系統(tǒng)有很高的參考價(jià)值。該方案和應(yīng)用理論無(wú)論是在性能還是在安全性方面都是很好的。
參考文獻(xiàn):
1、虛擬專(zhuān)用網(wǎng)(VPN)精解 清華大學(xué)出版社 王達(dá)
2、IPSec:VPN 的安全實(shí)施 清華大學(xué)出版社 (美)Carlton R.Davis
3、防火墻與網(wǎng)絡(luò)安全——入侵檢測(cè)和VPNs 清華大學(xué)出版社 (美)Greg Holden
4、VPN與網(wǎng)絡(luò)安全 電子工業(yè)出版社 戴宗坤等
5、VPN技術(shù) 機(jī)械工業(yè)出版社 高海英 薛元星 辛陽(yáng)等
作者簡(jiǎn)介:
賈培剛 peigang.jia@tepco.com.cn 天津市河北區(qū)進(jìn)步道29號(hào) 300010 022-24406188
韓 強(qiáng) qiang.han@tepco.com.cn 天津市河北區(qū)進(jìn)步道29號(hào) 300010 022-24406980
責(zé)任編輯:和碩涵
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
-
現(xiàn)貨模式下谷電用戶價(jià)值再評(píng)估
2020-10-10電力現(xiàn)貨市場(chǎng),電力交易,電力用戶 -
PPT | 高校綜合能源服務(wù)有哪些解決方案?
2020-10-09綜合能源服務(wù),清潔供熱,多能互補(bǔ) -
深度文章 | “十三五”以來(lái)電力消費(fèi)增長(zhǎng)原因分析及中長(zhǎng)期展望
2020-09-27電力需求,用電量,全社會(huì)用電量
-
PPT | 高校綜合能源服務(wù)有哪些解決方案?
2020-10-09綜合能源服務(wù),清潔供熱,多能互補(bǔ) -
深度文章 | “十三五”以來(lái)電力消費(fèi)增長(zhǎng)原因分析及中長(zhǎng)期展望
2020-09-27電力需求,用電量,全社會(huì)用電量 -
我國(guó)電力改革涉及的電價(jià)問(wèn)題
-
電化學(xué)儲(chǔ)能應(yīng)用現(xiàn)狀及對(duì)策研究
2019-08-14電化學(xué)儲(chǔ)能應(yīng)用 -
《能源監(jiān)測(cè)與評(píng)價(jià)》——能源系統(tǒng)工程之預(yù)測(cè)和規(guī)劃
-
《能源監(jiān)測(cè)與評(píng)價(jià)》——能源系統(tǒng)工程之基本方法
-
貴州職稱(chēng)論文發(fā)表選擇泛亞,論文發(fā)表有保障
2019-02-20貴州職稱(chēng)論文發(fā)表 -
《電力設(shè)備管理》雜志首屆全國(guó)電力工業(yè) 特約專(zhuān)家征文
2019-01-05電力設(shè)備管理雜志 -
國(guó)內(nèi)首座蜂窩型集束煤倉(cāng)管理創(chuàng)新與實(shí)踐
-
人力資源和社會(huì)保障部:電線電纜制造工國(guó)家職業(yè)技能標(biāo)準(zhǔn)
-
人力資源和社會(huì)保障部:變壓器互感器制造工國(guó)家職業(yè)技能標(biāo)準(zhǔn)
-
《低壓微電網(wǎng)并網(wǎng)一體化裝置技術(shù)規(guī)范》T/CEC 150
2019-01-02低壓微電網(wǎng)技術(shù)規(guī)范