基于终端行为的可信网络连接控制方案

作者：刘巍伟 韩臻 沈昌祥可信计算行为特征动态度量可信网络连接

摘要：在可信网络连接（TNC）框架下，结合完整性度量方式，通过对终端活动进程的行为属性实时分析并计算终端的“健康度”，进而提出实施网络连接控制的方案。与已有的基于终端静态特征的控制方法相比，该方案在识别和隔离潜在安全威胁方面更有效。实验结果表明利用该方案能够实时地将感染恶意代码的终端阻断在网络之外。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社