根据国际权威机构CSI/FBI提供的统计数据,在众多的攻击行为和事件中,最主要的、最多的安全事件是信息泄漏事件;攻击者主要来自企业内部,而不是来自外部的黑客等攻击者;安全事件造成的经济损失最主要的是内部人员有意或无意的信息泄漏事件造成的经济损失。然而,很多机构仅仅注重网络外部安全,设置了快速有效的网络防火墙和IPS等设备,对网络入侵进行监控和防护,抵御低阶通信层次的攻击、防止主机及个人电脑被入侵、检测恶意的可执行程序和隔绝网络信息的滥用;也有些中小企业对员工的泄密行为,采取的措施大致有:禁止网络联接、禁止可移动存储器使用等。但这些都不能从本质上解决内部信息失泄密的问题,早已不能满足企业信息保密的要求。防水墙系统(WaterWall)是一种防止内部信息外泄的安全系统。但用户身份认证作为网络安全和信息安全的第一道屏障,目前防水墙身份认证主要采用传统的静态口令密码身份认证易被窃取,严重危及企业内部信息安全。混沌是指确定的、宏观的非线性系统在一定条件下所呈现的不可预测的随机现象,现已发展成为一门新兴科学。混沌科学与其他科学相互渗透,在很多领域都得到了广泛应用。混沌系统具有良好的伪随机特性、不可预测性、对初始状态以及控制参数的敏感性等一系列特性,其最大特点就是系统演化对初始条件十分敏感。针对防水墙身份认证的安全需求以及混沌的特性,本文提出了基于混沌理论的一次一密动态密码认证,建立基于VPN的网络安全传输通道,实现了身份认证的无约定动态变化防水墙身份认证的安全性。