基于Libnet／Libpcap的Linux802．1x无线客户软件设计与实现

无线接入认证是关系到无线网络安全的重要课题之一。在回顾802．1li中采用的802．1x认证技术基础上,对在Linux平台下802．1x无线客户端如何实现安全接入与认证进行深入研究,并提出采用Libnet／Libpeap开发包设计和实现无线帧的封装与收发的解决途径。在Linux平台下给出了一种较为通用的设计实现无线数据链路层802．1X客户软件的解决与实现方案,提高无线局域网的安全性和可扩展性,有效保护无线网络资源的安全。     

802．1X认证环境下的非法用户接入检测

目的解决基于802．1X协议认证环境下的用户非法接入问题,使全网认证用户可管理．方法从分析802．1X认证技术特点和非法用户通讯原理出发,利用认证服务器定期向认证用户发送UDP探测报文,根据客户端返回的ACK报文丢失率检测出提供非法服务主机．结果在以校园网为代表的高速以太网环境中,网络不发生大面积拥塞的前提下,实现非法接入用户的实时网络阻断与客户端信息保存,管理者可根据系统保存的用户记录采取相应处罚措施．结论提出的检测方法对802．1X环境下的非法用户检测具有良好的准确性和快捷性,对于实现Intranet AAA系统具有现实意义,充分保障了网络的认证安全与计费安全．     

SNMP技术在802．1x端口认证系统中的应用

802．1x协议是IEEE对原有认证方式和认证体系结构进行优化的基础上提出的一种全新的网络认证解决方案。简单网络管理(SNMP)协议是TCP／IP协议集的一个组成部分，是802．1x系统实现中涉及到的一项关键技术，它对应于互联网协议集的应用层。使用SNMP协议，网络管理员能够从远程捕获和监控802．1x认证系统的工作情况和状态，从而实现对整个系统的配置管理，性能管理，故障管理，计费管理和安全管理。实践证明，SNMP能与802．1x系统实现无缝连接，并对其进行有效管理。     

对IEEE802.1x协议的安全性分析

802．1x协议是IEEE在2001年3月推出的基于端口的用户访问控制协议。简要介绍了802．1x协议的结构、认证方式，分析了802．1x协议存在的一些安全问题，并给出了相应的解决方法。     

基于802．1X／EAP的无线网络安全认证研究与应用

本文通过分析无线网络应用中的安全特性和需求,在深入研究和比较IEEE802．1x／EAP认证协议及其工作原理的基础上,对EAP—TLS认证安全缺陷进行了分析及改进,并提出了一个基于IEEE802．1x／EAP＋RADIUS技术的无线网络安全认证问题的解决方案。     

基于IEEE802.11b网卡的WPA与WAPI集成接入方法

为了提高终端对无线局域网（WLAN）网络的适应能力,一针对WLAN中安全接入机制的多样性．提出了基于IEEE802．11b网卡的Wi-Fi保护接入（WPA）和无线局域网鉴别与保密基础结构（WAPI）集成解决方法,该方法能够将WPA和WAPI协议集成到802．1lb网卡上,根据网络特征信息选择正确的协议,使终端能够自适应地接入网络。     

基于802．1x协议的Radius服务器的应用

作者介绍了802．1x认证协议和Radius的基本原理，以及它在大型局域网安全管理中的应用。经测试，802．1x认证协议性能远远优越于传统的如pppoe和Web／Portal认证方式，网络速度大大提高。     

基于RADIUS/EAP的WLAN认证及其安全性分析

介绍了基于RADIUS/EAP协议的IEEE 802.1x无线局域网的接入认证过程与结构,针对无线局域网访问控制具有的三方协作过程特点,分析了无线局域网的安全机制,指出了或者由于协议自身缺陷或者由于不恰当的系统实现或者由于协议恶化,均可以导致有无线局域网的6个方面的安全漏洞,指出了需充分利用RADIUS/EAP分组结构的数据段提供加密认证并且还需设计双门接入的认证机制。最后比较了常见的四种安全接入方案,指出了在不同程度和范围内具有一定的抵御各种攻击的能力。     

多因素认证系统设计与实现

在介绍网络发展及身份认证技术的基础上，论述了一次性口令认证技术和双向认证技术，采用这2种技术设计并实现了多因素认证系统。与流行的802．1x认证技术相比，多因素认证技术采用客户机与服务器之间双向认证和人机绑定认证方式，提供了更加完整的认证机制和更加严格的访问控制机制。     

基于802.1x协议的Radius服务器的应用

作者介绍了802 1x认证协议和Radius的基本原理,以及它在大型局域网安全管理中的应用。经测试,802 1x认证协议性能远远优越于传统的如pppoe和Web/Portal认证方式,网络速度大大提高。