[发明专利]可信网络核心设备

摘要

本发明提供了一套实现可信网络的核心设备。该套核心设备包括：可信接入控制器(Trusted Access Control，TAC)、可信信息处理器(Trusted Information Processor，TIP)和网络行为监控器(Network Behavior Monitor，NBM)。该套核心设备，能够实现在不改变现有网络的体系结构和传输协议的前提下，对用户接入进行控制及接入后的行为进行监控。同时，该套设备还可以对移动用户进行远程校验，设备之间相互协作来完成攻击溯源、抑制和恢复，并为上述功能提供标准接口，从而为兼容不同厂商的可信计算平台、接入控制设备、认证设备和网络安全设备提供了基础。

主权项

1一套实现可信网络的核心设备，用于实现用户的可信性接入以及接入之后对用户行为进行监控，该套核心设备包括：可信接入控制器(TAC)、可信信息处理器(TIP)和网络行为监控器(NBM)。可信接入控制器与其它可信接入控制器相连，与本域内的可信信息处理器和网络行为控制器相通信；可信信息处理器与其它可信信息处理器以及本域内的可信接入控制器通信；网络行为监控器与其它网络行为监控器以及本域内的可信接入控制器通信。