系统安全

用户授权

　　在vGate安全网关设置好以后，管理员需要接受用户的注册请求并对用户进行身份授权，VPN的用户注册和身份授权工作通过在线方式完成，主要的过程包括：

• 用户安装vPass客户端软件
• 启动vPass客户端软件，配置vGate的访问指向
• 用户填写相关用户信息，并输入令牌的使用口令
• 与vGate通讯完成注册，得到并保存用户令牌
• 管理员通过vAdministrator管理软件查看用户的注册信息，并决定其是否生效
• 如果管理员确认用户的注册信息生效，用户身份授权过程完成

用户访问权限管理

　　管理员通过VPN系统管理软件vAdministrator可以对系统中的用户或用户组进行访问授权，访问授权的依据包含：用户身份、目标地址和目标服务。如果管理员对某个用户组授予了访问某项服务的权利，则该组内的所有用户都可以使用该项服务。只有对验证身份生效的用户才能进行访问授权，如果管理员删除或将某一用户的身份设置为失效，则该用户已有的所有访问权限都将清除。

数据完整性保护

　　完善的VPN系统不但要对用户的身份进行认证，同时还要对系统中传输的数据进行认证，已确认传输过程中的消息已被全部发送并且没有失真。VPN系统对所有传输数据进行Hash摘要并对结果进行加密以实现数字签名，