公开(公告)号：CN104796261A

公开(公告)日：2015-07-22

申请号：CN201510180990.6

申请日：2015-04-16

Applicant: 长安大学

Inventor： 屈立成 ,  李鹏 ,  曹伟 ,  孙大跃 ,  高小梅 ,  邱虹 ,  王文浩 ,  庞婷

IPC: H04L9/32 ,  H04L29/06

Abstract: 本发明公开了一种网络终端节点的安全接入管控系统及方法，安全接入客户端与CA认证服务器、安全接入客户端与RADIUS认证服务器之间采用C/S架构，分别负责用户身份认证和终端接入认证；安全管理客户端与安全管理服务器之间采用B/S架构，主要负责用户信息的注册审核、网络访问组权限的设定和实时的安全接入管控与监测。本发明能够完成对接入终端的可信身份认证、可信接入认证、终端代理鉴别、网络访问权限控制以及网络接入状态实时监控的功能；实现了基于身份认证的可信终端准入控制系统，系统稳定可靠，认证效率较高，对NAT和代理服务等违规行为的检测预警准确，通过WEB管理界面对终端用户网络状态进行监测与控制，完全能够满足专有网络安全管理的需要。

公开(公告)号：CN204697072U

公开(公告)日：2015-10-07

申请号：CN201520232059.3

申请日：2015-04-16

Applicant: 长安大学

Inventor： 屈立成 ,  李鹏 ,  曹伟 ,  孙大跃 ,  高小梅 ,  邱虹 ,  王文浩 ,  庞婷

IPC: H04L9/32 ,  H04L29/06

Abstract: 本实用新型公开了一种网络终端节点的安全接入管控系统，安全接入客户端与CA认证服务器、安全接入客户端与RADIUS认证服务器之间采用C/S架构，分别负责用户身份认证和终端接入认证；安全管理客户端与安全管理服务器之间采用B/S架构，主要负责用户信息的注册审核、网络访问组权限的设定和实时的安全接入管控与监测。本实用新型能够完成对接入终端的可信身份认证、可信接入认证、终端代理鉴别、网络访问权限控制以及网络接入状态实时监控的功能；实现了基于身份认证的可信终端准入控制系统，系统稳定可靠，认证效率较高，对NAT和代理服务等违规行为的检测预警准确，通过WEB管理界面对终端用户网络状态进行监测与控制，完全能够满足专有网络安全管理的需要。