主机检测/绑定介绍

主机检测

主机检测功能是指SCVPN设备端对运行SCVPN客户端主机的安全状况进行检测，通过检查客户端主机的操作系统、IE版本以及特定软件的安装情况等因素来评估客户端主机的安全级别，并根据不同安全级别为客户端分配不同的资源访问权限，保证SCVPN接入的安全性。

主机检测功能对客户端主机的详细检查内容，请参阅下表：

另外，主机检测功能还支持动态的访问权限控制。一方面，当设备端的安全状况发生变化时，设备端会主动下发主机检测规则给客户端，并要求客户端重新进行安全检测；另一方面，客户端可以周期性地进行安全检查。

主机绑定

主机绑定也即主机验证。主机验证功能是指SCVPN对运行SCVPN客户端的主机进行验证。用户在PC上通过SCVPN客户端登录时，客户端先收集主机的 主板序列号、硬盘序列号、CPU ID和BIOS序列号，然后客户端对这些信息进行MD5运算，生成一个32位的字符串，即主机ID。之后，客户端将主机ID以及用户名密码信息发送到 SCVPN设备端进行验证。SCVPN设备端根据未绑定主机列表和已绑定主机列表中记录表项以及主机验证配置进行验证。未绑定主机列表和已绑定主机列表描述如下：

• 未绑定主机列表：客户端首次登录时，SCVPN设备端会记录用户名与主机ID的对应关系，并加入未绑定主机列表中。
• 已绑定主机列表：已绑定主机列表中包含允许验证通过的主机ID与用户名对应关系的表项。用户可以通过手工操作或首次登录自动批准方式把候选表中的表项移入绑定表中。客户端 登录时，SCVPN设备端会先检查已绑定主机列表中是否有该主机ID与用户名的对应关系表项，如果有，则通过主机验证，继续进行用户名密码验证；如果没有，则直接 中断SSL通讯过程。