论文部分内容阅读
在分析企业VPDN（虚拟专用拨号网）用户远程接入所引入安全风险的基础上，提出VPDN用户远程接入安全访问精细控制的解决方案．即在用户分类和身份认证的基础上，LNS（L2TP[第二层隧道协议]网络服务器）根据AAA（认证、授权、记账）服务器所返回的特定RADIUS（远程认证拨号用户服务）属性值。按用户所属组别不同分配不N地址池（段）的IP地址，在企业网边界防火墙设置不同IP地址段可访问的企业网络内部主机应用资源的权限，既能满足用户VPDN远程网络接入需求．又能达到细粒度网络安全访问控制要求。