[发明专利]VPN网络安全漏洞检测全局准入控制系统

摘要

本发明公开了一种VPN网络安全漏洞检测全局准入控制系统，其采用C/S架构，分为客户端、服务器端两部分，其中服务器端包括：VPN拨号认证管理模块、安全准入控制模块、漏洞检测与修复服务模块、预警服务模块和日志服务模块；客户端包括VPN客户端拨号模块和客户端本地安全漏洞检测模块。本发明的控制系统可以在一个网络内很好地实现安全的统一规划和部署，从而达到整体安全性提高的效果；在安全性上既保证了各安全域内主机的安全，也保证了进入该安全域的网络元素的准入安全；采用C/S模式架构，不受地域和网络的限制，管理通用性和有效性提高明显。

主权项

1、一种VPN网络安全漏洞检测全局准入控制系统，其特征在于：采用C/S架构，分为客户端、服务器端两部分，其中服务器端包括：-VPN拨号认证管理模块，该模块作为系统的VPN拨号认证服务逻辑，负责对客户端节点即VPN拨入用户进行身份认证并与准入控制模块进行联动；-安全准入控制模块，该模块作为系统的准入控制服务逻辑，负责对业务终端的接入进行控制，通过漏洞检测及修复服务逻辑，检测系统的漏洞，根据检测结果和安全准入控制数据库中准入规则判断是否允许业务终端接入，如果系统准入级别低于准入规则规定的准入安全级别，提示业务终端进行系统安全修复，待修复完毕后，方可进行VPN拨号；-漏洞检测与修复服务模块，该模块的主要功能是为客户机的漏洞检测与修复客户逻辑提供漏洞扫描策略和补丁修复策略，从而使漏洞检测与修复客户逻辑按照指定策略扫描漏洞，提供补丁修复策略，并根据漏洞检测结果生成系统安全状况评估报告；-预警服务模块，该模块的主要功能是根据漏洞检测的结果即生成的系统完全评估报告给出预警提示信息；-日志服务模块，该模块负责收集、汇总日志信息，以便集中审计和事件追查；其中客户端包括：-VPN客户端拨号模块，该模块作为系统的VPN拨号认证服务逻辑，负责对客户端节点即VPN拨入用户进行身份认证并与安全准入控制模块进行联动；-客户端本地安全漏洞检测模块，该模块利用OVAL漏洞检测工具，对客户端主机本身进行基于浏览器的人机交互页面进行本地主机的安全漏洞检测，对生成的XML文件进行分析，依据CVE评分标准，程序实现人机交互页面中的漏洞检测结果即主机安全状况评估报告；并提供与服务器端相同的补丁修复策略。