文献类型：期刊文章

作　　者：曲大鹏[1] 吴松林[1] 何俊[2] 王丹华[3] 梁登玉[1]

Qu Dapeng;Wu Songlin;He Jun;Wang Danhua;Liang Dengyu(College of Information,,Shenyang 110036,China;Information Center,Liaoning University,Shenyang 110036,China;Network Security Research Institute,Hangzhou Infogo Technology Company Limited,Hangzhou 310013,China)

机构地区：[1]辽宁大学信息学院,沈阳110036 [2]杭州盈高科技有限公司网络安全研究院,杭州310013 [3]辽宁大学信息化中心,沈阳110036

出　　处：《计算机应用研究》

基　　金：辽宁省博士科研启动基金资助项目(20170520323);辽宁省教育厅科学研究项目(L2015204;LYB201620);赛尔网络下一代互联网科技创新项目(NGII20170613);辽宁大学博士科研启动项目

年　　份：2018

卷　　号：35

期　　号：9

起止页码：2785-2788

语　　种：中文

收录情况：AJ、BDHX、BDHX2017、CSA-PROQEUST、CSCD、CSCD_E2017_2018、IC、INSPEC、JST、RCCSE、UPD、ZGKJHX、ZMATH、核心刊

摘　　要：云计算业务平台的广泛应用强化了研究人员对于移动设备的依赖性。员工携带自己的设备(bring your own devices,BYOD)已经成为当前移动办公的主要趋势。针对BYOD环境中的数据泄露和恶意代码等问题,提出了一种跨平台的安全解决方案。该方案应用无客户端网络准入控制方式获取终端属性,并在向量表示法的基础上,为CPU空闲率等特殊属性设计了一种动态数值型评估方式。因此,该方案能够对进入网络的移动智能终端进行准确的可信评估,将终端分别判入可信域、非可信域和隔离域,确保最终进入网络的BYOD设备处于可信状态,以实现网络入口边界安全。实验结果表明,该方案比现有方案在移动智能终端安全状态的评估和防止对数据的非法访问等方面具有更好的效果。

关 键 词：网络准入控制 边界安全  可信评估  

分 类 号：TP393.08]