菜单
　　

    1.2 研究意义
        统一安全认证计费系统，作为一种高效、合理的管理机制和收费手段，能减少管理员的负担，保障校园网的正常运行以满足学校的一切工作需求，校园网的基础网络的组建和认证计费管理方案的实施，有效的解决了传统认证方式带来的问题，消除了网络瓶颈，减轻了网络封装的开销，降低了建网和文护网络的成本。并且，认证系统还提供了多样化的计费策略，针对不同的用户群设计不同的计费策略，为用户提供个性且满意的服务；通过与流控设备的结合，控制用户上网流量，对校园网出口总体流量控制，缓解拥堵现象；按照国家相关法规的要求用户实名登录互联网，保留用户身份证认证和日志，严格按照国家对互联网安全管理的规范。
    2.校园网认证技术
    目前校园网的认证计费相关技术协议有802.1x认证、EAP协议、Radius协议，本章针对这三类技术进行介绍。
    2.1 802.1X认证体系
    IEEE-802.1x（基于端口的网络访问控制协议），是一种针对上网用户进行认证的方法。上网设备连接端口可以是一个物理的端口，也可以是一个逻辑的端口[1]。对于无线局域网而言，一个连接端口就是一个信道。802.1x认证最终的目的是确认一个端口是否可用，比如一个端口，如果用户认证成功，就说明已经打开这个端口，允许所有需要通过的报文通过；如果用户认证失败，802.1x机制就可以让这个端口处于关闭状态，不允许所有认证协议报文通过。
    相比PPPoE等比较传统的认证手段，802.1x的最大优势在于做到了分散控制，集中管理。在PPPoE和WEB网页认证等认证系统中，对于上网认证用户的控制、验证和转发数据报文都是有一台BAS（宽带接入服务器）集中转发，所有用户的所有认证报文数据包全都是由BAS进行验证，这样的就对服务器的性能要求就很严格；在802.1x认证体系中，对于用户的控制管理都由下层开启802.1x认证的接入交换机负责处理，而认证服务器仅仅需要对接入交换机报上来的用户信息进行判断，是否该为此用户开放使用网络，并随之将判断结果发给接入交换机执行就可以了，用户在通过认证之后的上网数据报文等就不需要再通过认证服务器解决了，这样的合作认证从很大程度上减轻了认证服务器的工作负担，对校园网用户的上网人数统计和控制就简单多了。
    2.2 EAP协议
    可扩展认证协议,在RFC 3748中定义的一种认证协议，该协议用于在PPP等点到点网络中的认证，可支持多种认证机制[2]。在802.1x中对EAP进行了简单的修改形成了EAPOL协议，能在广播式的以太网中使用。EAP协议工作在OSI参考模型第二层上，不需要上网用户端首先获取到IP地址，且简单易实现，主要用在客户端和上网认证者之间的认证信息交换。
  1. 上一篇：jsp信息采集系统的设计与实现
  2. 下一篇：基于NS2的暴露结点问题分析研究+仿真代码

  1. jsp+sqlserver高校二手商品交...

  2. java+mysql二手房网站的设计与实现

  3. java+mysql家居团购网站的设计与实现

  4. JAVA+MYSQL《算法与数据结构...

  5. 基于MOOCs的《Java程学设计...

  6. jsp+mysql制衣网站的设计与实现

  7. jsp产品团购网站的设计与实现

  8. 杂拟谷盗体内共生菌沃尔...

  9. java+mysql车辆管理系统的设计+源代码

  10. 十二层带中心支撑钢结构...

  11. 电站锅炉暖风器设计任务书

  12. 河岸冲刷和泥沙淤积的监测国内外研究现状

  13. 当代大学生慈善意识研究+文献综述

  14. 酸性水汽提装置总汽提塔设计+CAD图纸

  15. 大众媒体对公共政策制定的影响

  16. 乳业同业并购式全产业链...

  17. 中考体育项目与体育教学合理结合的研究

　　

About

751论文网手机版...

主页：http://www.751com.cn

关闭返回