论文部分内容阅读
为了弥补以网络接入控制为基础的可信网络技术存在着灵活性差、事后控制力弱的缺陷，研究了新一代的TNC可信网络架构。通过在原有的TNC架构上加入元数据存取点（metadata access point，MAP）实体，建立了复合结构的元数据存储模型，定义了以XML为数据类型，SOAP为底层的元数据通信协议，更新了原有体系结构中的终端准入策略，优化了元数据搜索算法，实现了可信网络安全体系与传统安全机制的结合，进一步保障了网络安全。