SSL VPN是一种用于安全远程访问企业内部敏感数据的VPN技术，与复杂的IPSec VPN相比，SSL VPN配置简单，部署方便，已成为商业应用领域最主要的安全远程接入方式。传统SSL VPN能保证只有授权用户才能接入企业内部网络，还能对在线传输的敏感数据进行加密保护，但接入者使用的终端是否安全，传统SSL VPN并不关心。如果终端不安全，比如已经中了病毒或木马，接入企业内部网络后，很可能因不合规的终端行为，导致企业内部敏感数据泄露，甚至对整个企业内部网络的安全带来威胁。TNC是一种对接入终端进行完整性度量的技术，可利用其对终端的完整性进行保护，进而保证终端行为的合规。目前，TNC在局域网接入控制中的应用已很成熟，但在远程接入控制中的应用则鲜有成功案例。本文研究“支持TNC的SSL VPN系统”，就是要将TNC技术应用到远程接入技术SSL VPN中，以保证远程接入时，不仅接入者身份合法，而且接入终端行为合规。本文先对TNC技术和SSL VPN技术进行了介绍，然后对SSL VPN系统的底层协议TLS进行了扩展，以使其支持TNC需要的EAP消息的传递。在此基础上，基于OpenVPN、FreeRADIUS和TNC@FHH，设计并实现了一个支持TNC的SSLVPN系统，并针对BIOS的完整性检查、BOOTLOADER的完整性检查、系统配置的合规性检查编写了TNC要求的IMC和IMV模块。最后，对系统进行了测试，结果表明，系统工作正常，实现了保证远程接入时，不仅接入者身份合法，而且接入终端行为合规的目标。