RADIUS认证协议安全策略研究

介绍了KADIUS协议的基本概念和KADIUS协议的认证方法，通过对KADIUS协议认证过程中采用的安全策略的分析，指出了共享密钥机制，用户密码流加密策略，请求认证码和响应认证码机制和用户、机器双重认证机制的优势和针对特定攻击所表现出的脆弱性。并根据攻击的方法和特点，提出了相应的改进措施。     

DIAMETER协议和RADIUS协议的比较

本文对两个重要的AAA协议RADIUS和DIAMETER进行了分析和比对。分析比较了DIAMETER较RADIUS在认证授权能力、可靠性、兼容性及可扩展性方面的优势,也指出了DIAMETER协议管理的复杂性及对拒绝服务攻击的脆弱性等一些尚待解决的问题。     

RADIUS协议安全分析

安全是RADIUS协议的首要话题。本文首先描述认证码Authenticator在RADIUS协议安全中的重要作用，接着讨论了攻击RADIUS协议的一些方法，最后阐述了防止攻击的一些策略。     

基于RADIUS协议公共机房管理系统的设计与实现

随着校园网应用的深入和终端用户的增加,学校公共机房的网络安全管理尤为重要。针对目前高校公共机房的现状,对现有的管理系统的弊端进行探讨,引入RADIUS协议对公共机房管理系统进行改进,从而加强了公共机房的安全管理。     

使用RADIUS的VPN客户认证

许多企业已经逐渐认识到,用虚拟专用网络(VPN)替代或补充他们传统的远程访问拨入平台可以节省费用。那么,对于企业来说,一个重要的问题是:如何才能最有效地运行、维护和营理企业客户数据库?答案之一就是采用远程认证拨入用户服务(RADIUS,Remote AuthenticationDial-In User Service)。 典型情况下,一个拨入平台包含一组连接到企业局域网上的调制解调器。这时,用户认证可能包含一些强硬的方法,比如安全标识(SecurelD)或Axent Technologies公司的防护令牌(Defender Token),它们在将客户登录连网的请求传递给企业局域网之前,就提供了额外的安全保护措施。当然,Windows NT、Novell NetWare或Uniux网络的安全数据库还要确认这一请求。 有多种方法对试图访问网络的客户进行认证。一种方法是使用VPN交换机上的内部客户数据库,这种方法最容易实现。然而,随着VPN的扩展,为适应不断增加的负载和提供备份功能,将使用多台交换机,因此需要考虑采取相应的措施,要么把VPN交换机上的数据库拷贝到其他交换机上,要么采用其他的客户认证方法。     

基于“群封装”技术的RADIUS认证优化

多进程、多线程,以及线程池技术对RADIUS认证性能的提升显著,但仍无法满足认证用户的需求。通过提出"群封装"通信模型,并在RADIUS认证流程中应用"群封装"技术来封装承载RADIUS数据包的UDP报文,来检验"群封装"技术在RA-DIUS认证流程中应用的可行性。实验验证"群封装"技术可以应用于RADIUS认证处理的过程中,来缓解高并发状态下的RADIUS认证过程。     

基于RADIUS协议的IP电话认证计费系统研究和实现

本文论述了分布式安全协议RADIUS的基本原理,提出了一种新的基于RASDIUS协议的IP电话认证计贾系统解决方案,该方案在实际产品中通过测试。     

RADIUS协议及其在MatiX2000中的应用

该文介绍了RADIUS协议及其在网络接入服务器Matix2000中的应用,包括RADIUS的特性及其实现,以满足ISP多种业务管理的需要;并对RADIUS协议的安全性进行分析,提出了必要的防范措施.     

基于802.1x协议的认证系统的研究与改进

在以太网接入控制技术中,基于IEEE802.1x协议的认证系统有较大的优势,但在网络接入管理的实际中存在缺陷与不足。该文对基于802.1x协议的认证管理系统进行研究,介绍802.1x协议的体系结构,分析802.1X协同RADIUS协议应用于认证计费系统的工作原理、认证机制与流程,针对存在的问题给出一个改进的方案,通过增加网络流量作为新的认证元素,达到主动认证、高效控制的效果。     

基于RADIUS的校园网认证管理系统的研究与实现

介绍了RADIUS协议的结构,讨论了其认证的工作过程。以校园网实际应用为例,建立了RADIUS认证计费服务器的网络架构和功能模型。根据PPPoE接入认证计费的特点,对开发中的数据库关键问题进行了详细分析,解决了校园网拨号认证和计费的问题。     

无线局域网中RADIUS协议原理与实现

RADIUS协议是一个被广泛应用于网络认证、授权和计费的协议。本文在介绍了RADIUS协议原理的基础上，对RADIUS协议的实现做了分析与设计。     

基于防火墙技术的网络认证协议密钥交换算法

为了解决目前网络认证协议中数据包丢失率高、网络信息传输不安全等问题，本文提出了一种新的基于防火墙的网络认证加密算法。在此基础上，基于BAN的概念，构造了节点与基站间的密钥交换目标函数，通过公钥系统来决定初始登录模式，使用椭圆曲线法构造初始密钥，实验证明该算法可以防止网络认证协议中的数据包丢失，从而提高网络信息的安全。     

基于RADIUS的拨号上网认证、计费和管理

本文以某园区网拨号网络服务系统的建设为例,讨论如何由于ＲＡＤＩＵＳ进行拨号网络用户的集中统一管理,介绍我们开发的用户自动计费和访问监控管理系统的实现。     

无线传感器网络的认证协议分析

通过对现有无线传感器网络的认证协议进行比较和分析,总结了各协议的优点及存在问题,根据目前对传感器节点软硬件性能研究的进展,探讨了无线传感器网络安全认证协议研究的进一步发展方向.     

移动警务系统中VPN和RADIUS用户认证技术的应用

本文将通过讨论VPN技术和RADIUS用户认证技术的组成原理,采用VPN技术和RADIUS用户认证技术相结合的方法,解决当承载网络采用CDMA1X时的公共移动通信网的安全接入问题。     

RADIUS—Internet远程拨号用户身份认证及计费系统

本文论述了Ｉｎｔｅｒｎｅｔ上广泛应用的ＲＡＤＩＵＳ的系统的概念，工作过程，特点及其功能。     

RADIUS认证在校园网络管理中的应用研究

论述了RADIUS认证的原理和工作过程,简述了实现方法。RADIUS认证可以部署在面向用户的接入层交换机上,把校园网所有用户纳入一个统一的管理平台。     

RADIUS在端口认证中的应用及其实现

端口认证是一种基于物理端口的认证机制,它以物理端口为操控对象,通过在物理端口级对用户施加认证来加强网络安全。RADIUS提供了一种安全有效的认证服务。文中就如何在端口认证中利用RADIUS提供的认证服务,进行安全的认证交换,在一定程度上保证网络的安全性进行了探讨,并介绍了RADIUS服务器的实现,分析了RADIUS服务器的安全性。     

RADIUS协议安全性分析

RADIUS是一个在网络环境下被广泛使用的认证、授权、记账(AAA)协议。然而，RADIUS协议本身设计的缺陷以及对它的扭腊实现都使得它易于受到攻击。文章对RADIUS协议的安全隐患进行了分析，并提出了解决这些问题的方法。     

RADIUS在远程接入安全认证中的应用

该文深入分析了在Linux平台下用FreeRadius软件构建远程用户安全认证服务器的原理和RADIUSClient/Server集成配置的实现方法。这种实现方法在笔者承担的基金项目中得到充分的应用,实践证明该方法安全、高效、可行。