创新型高校校园网认证计费解决方案

许多高校二三层混合组网方式导致用户、业务无法有效隔离,网络扩展能力差。传统的认证计费方式在标准化程度、流量控制、异常情况计费准确度、网络用户可管理性等方面存在着改进的空间。校园网络引入BRAS设备＋AAA认证计费系统能够彻底解决传统认证方式存在的问题,用户外网访问通过PPPOE＋QINQ认证计费方式,内网访问通过DHCP获得私网地址免费访问,使整个网络具备易管理、可运营、高扩展、高可靠、高质量的多业务承载的特征,真正构建出一个高品质的新型校园网。     

一种基于BRAS的校园网接入认证模式研究

随着高校校园网IPV6应用的启用,校园网网络带宽速率得到进一步提高,多媒体网络应用已经成为主流,校园网接入认证问题突显出来,这对于常用的三种接入控制协议PPPoE、L2TP和DHCP+WebPortal增加了许多变数。该文在分析比较上述三种协议部署利弊的基础上,提出了一种基于BRAS的校园网接入认证模式。该模式针对不同的用户及网络资源管理,及应用类型,采用不同的认证接入组合协议,并以某大学新老校区校园网接入认证模式为例,进行了较为详实的说明。该模式采用BRAS来完成校园网接入方式的认证,实现了用户的精细化和个性化管理和全网的可控接入,从而降低用户终端对校园网主干的影响,对IPV6应用有良好的支持作用。     

校园网认证系统的开发与实现

本文针对校园网网络安全的实际需要,提出了校园网与互联网互访时的认证系统框架,分析了校园认证系统各部分的工作原理,实现了互访的认证系统设计.     

基于QinQ+PPPOE技术在校园网中的应用

以大型校园网为实例,分析了校园网用户接入Internet存在的问题:校园网网关式的计费带来了校内及校外用户的访问瓶颈。其次,由于网络规模大、用户数多,典型的网络安全问题也应运而生。同时,传统的以太网不具备详细的用户管理功能。本文主要阐述了采用QinQ+PPPOE技术来解决校园网以上问题的改造方案。     

校园网身份认证系统的实现与研究

通过802.1x协议的体系结构及其工作原理的介绍,提出了一种基于802.1X协议的校园网身份认证系统的实现方法,提高了校园网的安全性和管理性。     

IP城域网综合接入认证系统的分析与设计

本文介绍了IP城域网的基本理论,对其认证系统、接入手段进行了详细的分析,对新城域网综合接入认证系统的设计方法进行了说明,为IP城域网的发展提供参考。     

校园网接入认证技术对比与分析

目前普遍采用的接人认证方式有：基于Web的认证、基于802．1x的认证以及基于PPPoE的认证。     

基于RADIUS的校园网认证管理系统的研究与实现

介绍了RADIUS协议的结构,讨论了其认证的工作过程。以校园网实际应用为例,建立了RADIUS认证计费服务器的网络架构和功能模型。根据PPPoE接入认证计费的特点,对开发中的数据库关键问题进行了详细分析,解决了校园网拨号认证和计费的问题。     

高校校园网认证方式选择分析

文章详细分析对比了目前主流的三种用户认证方式，提出高校比较适宜采用基于802.1x协议的认证系统。     

基于802.1x的校园网认证系统的研究与实现

该文结合徐州师范大学校园网实名认证工作的实践,介绍了802.1x认证技术的体系结构和工作原理,主要讨论了我校基于锐捷交换机和RG-SAM安全计费管理系统的校园网管理模式。这种管理模式对于高校和政府机关的网络管理工作,具有一般性、推广性。     

基于认证技术的可信校园网络体系的研究

传统模式的校园网采用防火墙加上一定的访问控制策略来保证网络的安全,这种模式的网络只能抑制来自网络外部的威胁,而不能有效防治网络内部的安全隐患,因此提高网络内部的安全性是进一步提高校园网整体安全的重要环节。本文分析可信网络的原理和特点,将可信网络体系应用到校园网中,提出一种新型的基于认证技术的可信校园网体系,同时描述该网络的组成和结构,给出网络的拓扑图,最后分析网络的安全机制原理和具体的实现方法。     

RADIUS认证在校园网设备管理系统中的应用

本文阐述了Radius认证的工作原理、体系结构,讲述了Radius认证服务器的安装部署,并在H3C交换机上完成了Radius认证配置,实现了交换机Telnet登录用户远端Radius认证方案。     

校园网准入实施策略研究

针对校园网现状,总结了校园网准入管理的目标,分析了现有网络准入技术和产品的缺陷,提出了校园网准入实施策略,综合应用现有技术实现准入管理效益的最大化。     

基于Portal认证技术在校园WLAN组网中的应用实践

目前无线网络已成为一个热门话题,其使用越来越普及,在校园中的使用也尤为重要。介绍了校园无线网Portal认证技术的设计思想,给出了基于太原工业学院Portal认证技术的无线网络组网方案,实现了师生通过Portal认证技术访问校园WLAN。     

WIA-PA网络的入网认证和密钥更新机制研究

WIA-PA是我国自主研发的、用于工业过程自动化的无线网络规范。研究了WIA-PA网络所处工业现场环境恶劣、节点资源非常受限的现状,提出并分析了由中间节点发起认证请求和散列函数生成安全信息的入网认证方案,以及使用单向散列函数的密钥更新方案。入网认证方案减小了通信消耗和组网时间,密钥更新方案实现了消息认证和消息源认证。分析结果表明,入网认证方案保证了所有入网节点的合法性,密钥更新方案保证了更新密钥的安全有效。     

使用802.1x实现校园网认证

在分析传统的PPPOE和Web/Portal认证方式存在问题的基础上，介绍了使用802．1x协议实现校园网认证这种新的认证方法。     

校园网认证技术的研究与应用

该文在对比分析PPOE、WebPortal和802.1x等三种认证技术的基础上,介绍了802.1x在校园网中的应用,阐明了它能很好地满足用户对网络安全性、高效性和低成本的要求,为高校校园网用户认证提供了一个良好的解决方案。     

基于身份的认证在无线校园网中的应用研究

随着移动终端的广泛应用,无线校园网越来越成为构建现代化校园的一个标准。文章在分析当前校园网安全现状的基础上,深入研究了解决无线网络安全的相关技术,结合高校不同性质的用户群和应用场所因素,提出了一种基于身份的认证方法。保证了无线校园网络的安全。     

计费网关系统在多出口多核心校园网的部署研究

随着网络日新月异的变化,为了进一步保障校园网的安全,规范和审计师生的上网行为,保证学校对上网人员的可控性,文中研究了计费网关系统及目前计费网关系统在校园网出口的实现方式,分析了高校校园网的出口现状,设计了在多出口多核心校园网的计费网关系统部署方案,分析了该方案中的计费网关在网络正常运行模式下的数据流转发机制和链路异常模式的无中断转发机制。针对以上计费网关系统的部署方案进行了综合分析和比较,最终减少了对用户上网的影响,保障了校园网出口链路的稳定性。