网络的迅速发展给人们的工作和生活带来了极大的便利,然而,不安全的网络连接却给人们带来了极大的安全隐患。钓鱼网站、黑客入侵、木马病毒等网络恶意行为给用户的资金安全和个人隐私带来极大的风险,如何保障网络安全连接成为网络安全研究的重要课题。为解决网络连接安全问题,可信计算提出了可信网络连接。当前,国内外可信网络连接技术主要分为TNC和TCA,TCA基于三元对等实体鉴别,相比于TNC,安全性更高。但是,TCA不能保证网络连接之后的安全性,无法应对实时的网络安全威胁,因此,需要采用基于行为的分析技术,通过对行为的分析实现网络连接状态的动态保护。基于以上分析,本文提出了一种基于TCA的可信网络连接架构,在TCA架构的基础上扩展了网络行为分析层,利用贝叶斯算法实现网络行为分类,鉴别出网络异常行为,将鉴别过程与原有的TCA架构结合,实现更高层次的网络安全连接。主要研究内容如下:1、构建基于TCA的可信网络连接系统。通过分析网络行为在网络安全检测中的作用,结合可信连接架构TCA,提出基于TCA的可信连接架构TCA-BA,在TCA的基础上,增加网络行为分析层,实现对网络连接状态的动态分析检测。2、提出一种网络行为分析方法。选取网络行为数据集,结合贝叶斯算法和最小风险贝叶斯规则,构建网络行为分析度量模型,实现对网络行为的分类鉴别,利用该模型实现对网络行为的分析和度量。3、Windows环境下基于TCA的可信网络连接系统的具体实现。在Windows环境下,结合身份认证、内核开发、WFP网络数据包过滤、应用层编程等技术对本文提出的可信网络连接系统进行具体实现。4、对系统进行实验验证。实验结果表明,该系统能够有效的实现多因素身份认证和平台完整性鉴别,能够实现网络行为的动态分析,实验效果良好,系统具有一定的推广价值。