校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS通信协议,采用Web＋DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RA-DIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP＋MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网（公司、校区、网吧、酒店等）认证计费系统的建设提供了一种思路。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统.该系统基于RADIUS通信协议,采用Web+DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RADIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互.系统采用PHP+MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利.系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境.它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路.     

基于网络处理器的802.1x认证计费方法

本文首先对现有3种认证计费方式进行了分析,并指出存在的问题。接着提出了一种新颖的基于IXP1200网络处理器实现扩展的802.1x认证计费系统的方法,并对计费网关的吞吐量进行了测试和分析。     

基于RSN框架的宽带接入网关设计及其实现

在宽带网接入中,对用户的认证、授权和计费是至关重要的。认证是授权与计费的基础,目前存在的DHCP认证、PPPOE认证和基于Web的认证等几种方式各有优缺点。随着网络接入技术得到发展,提出了802.1x协议及(RSN)安全认证体系结构。该文介绍了在RSN框架基础上实现的一个宽带接入网关,实现了用户的认证、授权和计费,并通过一个基于Wweb的管理平台,完整地解决了宽带接入的管理问题。     

破解宿舍共享上网认证限制（上）

目前很多学校和企业为了提高网络的安全性,实现精确的网络流量控制和计费管理,纷纷采用了宽带接入服务器、计费管理网关、网络协议流量控制网关等成套的专业设备,配合相应的认证客户端软件,实现了接入认证、带宽管理、系统监控、流量统计、计费、访问控制、P2P限制、禁止共享等一系列功能。由于上网必须使用专用的认证客户端软件,     

跨平台RADIUS服务器的设计与实现

RADIUS服务器在VoIP系统中扮演着认证计费的角色.当前网络电话技术的迅速发展,越来越多的IP电话运营商开始意识到认证计费的重要性,因此RADIUS认证计费服务已经开始从单一的Windows平台向跨平台的RADIUS服务器进行迁移.基于此,对基于Unix/Linux和Windows平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程,并给出了跨平台RADIUS服务器的性能测试结果,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

基于Linux的计费网关设计与实现

计费管理作为网络管理的五大功能之一,它能检测和控制网络操作的费用、代价,记录网络资源的使用情况。本文基于高效稳定的Linux系统设计和实现了计费网关,实现了对用户认证和计费。该系统在高负载高带宽的场合应用效果良好。     

基于扩展802．1X和RADIUS宽带网计费系统的设计与实现

本文基于实际应用的需求，对802．1x标准和Radius协议进行了扩展应用，并设计了基于这种扩展技术的宽带网计费系统。该系统提供粒度为用户的认证接入和计费管理，支持对费用不足的用户实时断线能力，这在非扩展的情况下无法实现；并提供包月制、按时长、按流量、按协议及预付费等多种计费策略和优惠政策，能够满足电信级计费需求。     

802.1X背景下高校校园网AAA认证设计与实现分析

该文将在阐述高校校园网的入网认证、管理与安全等方面存在的问题,对当前的各种认证方式进行了比较,从而得出802.1X在高校校园网入网认证中的各个方面的优势。并基设计实现了基于802.1X的高效校园网AAA认证,使用了模拟真实网络接入的计费方式,克服了高校校园网在进行网络认证过程中的认证、管理困难,同时提高了网络维护的效率。     

基于RADIUS与SIP的VoIP认证计费系统的研究

为了解决VoIP认证计费问题,介绍了RADIUS协议及SIP认证方式,提出了扩展RADIUS协议以支持SIP认证的方法,并详细说明了经由认证处理的呼叫建立过程,给出了基于RADIUS和SIP协议的VoIP认证的具体实现方式,最后通过在SIP代理服务器上部署相应的计费策略,并结合RADIUS服务器的计费功能,给出了VoIP计费的实现方法.     

校园网认证计费系统研究与设计

通过校园网目前管理现状分析,提出了一种基于802.1X协议的认证计费系统的实现方法,设计了具体的认证、计费流程,实现了校园网的认证、可计费、可管理.     

面向多认证系统的在线用户统一管控平台设计与实现

在校园网中同时部署多套上网认证系统并使用统一的账号密码是常见的上网认证部署方案。多套上网认证系统并存时如何对在线用户进行统一管控、用户上线轨迹追踪和分析,以及如何对多套上网认证系统进行统一监控管理是当前校园网管理面临的共同问题。对此设计和实现了一种面向多认证系统的统一在线用户管控平台,并在真实校园网环境中测试使用,测试结果验证了平台的有效性。     

现代网络安全：SIP网络中的DIAMETER鉴定

作为整个现代网络安全的基础，该文提出了验证的概念，它是会话初始化协议（SIP）网络中合并了可扩展认证协议(EAP)验证体系的一种机制。研究表明，SIP验证可以由EAP验证体系进行扩展而现有的AAA基础结构可以为SIP用户再次用于验证。实施验证的过程中使用了DIAMETER基础协议。这个基本协议工具使用低权目录访问协议（LDAP）而且必须使用接口，DIAMETER网络访问服务器请求（NASREQ）应用命令码的一个子集和AVP以在运行中实现扩展验证协议（EAP）传输。     

Diameter在视频监控系统中的应用

随着视频监控系统的广泛应用,日渐复杂的网络环境使得视频监控系统中的认证、授权和计费服务面临了新的挑战.通过对Diameter协议与RADIUS协议的比较,基于Diameter协议设计了电信级视频监控系统中的AAA服务子系统,实现了支持移动终端访问、支持IPv4/IPv6双栈、安全可靠的认证、授权和计费服务,提供了CNGI上的示范应用.     

一种基于RADIUS认证的PPPoE拨号漫游限制方法及实现

提出了一种基于RADIUS认证的PPPoE宽带用户拨号漫游限制的方法,通过使用BRAS Port、BRAS Identifier属性并结合后台认证与漫游信息智能处理系统,控制用户账号只能在指定的地方（或区域内）拨号使用。基于某大型宽带城域网加以实现并达到良好的性能和便于管理的效果。     

计费网关系统在多出口多核心校园网的部署研究

随着网络日新月异的变化,为了进一步保障校园网的安全,规范和审计师生的上网行为,保证学校对上网人员的可控性,文中研究了计费网关系统及目前计费网关系统在校园网出口的实现方式,分析了高校校园网的出口现状,设计了在多出口多核心校园网的计费网关系统部署方案,分析了该方案中的计费网关在网络正常运行模式下的数据流转发机制和链路异常模式的无中断转发机制。针对以上计费网关系统的部署方案进行了综合分析和比较,最终减少了对用户上网的影响,保障了校园网出口链路的稳定性。     

基于IXP2400的高性能网络认证/计费系统

介绍了一个基于网络处理器技术的网络认证/计费系统。该系统结合802.1x等技术的特点，具有多重信息绑定、支持脱离交换设备进行认证/计费、支持多种接入方式等优点，采用IXP2400构建的系统硬件平台，具有较好的性能，可提供3Gbit/s的吞吐量，解决了目前IP网络运营中认证/计费所面临的诸多困难问题。     

无线局域网网络管理系统的研究与实现*

随着无线局域网络的普及,用户对无线网络的管理提出了新的需求。一套有效的WLAN管理软件,可以使WLAN的性能最大化、安全性更强。首先分析了WLAN当前存在的安全问题和管理问题,在此基础上,提出一套完整的无线局域网管理系统解决方案,分别提出了WLAN接入点的集中管理配置方法、网络故障检测方法、安全检测方法、用户认证方法和计费方法、无线信道的带宽管理和无线网络的性能测量方法。     

基于Linux的RADIUS服务器的设计与实现

计费认证功能是网络电话系统中不可或缺的部分,RADIUS服务器在系统中就扮演这样的角色.针对当前网络电话技术的迅速发展,而且基于认证计费技术在网络电话系统中起着重要的屏障作用,RADIUS认证计费已经开始从Windows平台向更加稳定的Unix/Linux平台进行迁移.基于此前提,对基于Linux平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程和属性处理方法,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

一种可运营的P2P网络模型的设计*

P2P网络是构建于物理网络拓扑之上的一层重叠网络.针对目前P2P网络模型中缺乏安全和管理机制的问题,提出一种新型P2P网络模型--基于拓扑感知的分层集中P2P网络模型.从可运营的角度出发,通过在此网络模型上引入用户认证管理和用户安全计费机制,实现了对用户网络行为的有效管理和监督.