(5)訪問控制技術(shù)

VPN的基本功能是對用戶實(shí)現(xiàn)訪問控制。由VPN服務(wù)的提供者與最終網(wǎng)絡(luò)信息資源的提供者，共同來協(xié)商確定不同用戶對特定資源的訪問權(quán)限，以此實(shí)現(xiàn)基于用戶的細(xì)粒度訪問控制，以實(shí)現(xiàn)對信息資源最大程度的保護(hù)。

訪問控制策略可以細(xì)分為選擇性訪問控制和強(qiáng)制性訪問控制。選擇性訪問控制是基于主體或主體所在組的身份，一般被內(nèi)置于操作系統(tǒng)當(dāng)中，而強(qiáng)制性訪問控制則是基于被訪問信息的敏感性。