802.1x认证技术在基于策略的网管系统中的应用

针对当前网络管理中存在的若干问题,基于策略的网络管理技术是较好的一种解决方案,能够有效降低网络管理的复杂度和费用,同时满足不断增长的网络管理的需求.在简要介绍了802.1x认证技术及基于策略的网管系统的基本概念、系统组成的基础上,将802.1x认证技术运用于基于策略的网络管理的访问控制策略中,着重讨论802.1x认证模块和策略模块的设计.将网络管理系统中的策略描述为基于条件-动作的模型,同时采用分布式管理,提高网络整体安全性.     

结合802．1x技术实现网络安全管理

网络安全管理是现代通信网络管理的重要组成部分.提供一种结合802.1x技术解决网络安全管理的方法;探讨了网络中的诸多安全问题,通过研究802.1x技术,分析802.1x技术所能解决的各种网络安全问题,提出了结合802.1x技术实现网络安全管理的整体解决方案,同时对系统的实现过程进行了详细分析,并总结该解决方案的优缺点.本系统实现后将有效减少网络中安全问题的出现,并提高用户的网络体验度.     

802.1x协议研究及其安全性分析

认证是宽带以太网实现可管理和网络信息安全的前提。在各种以太网接入控制技术中,基于端口的访问控制技术802.1x极大地改善了局域网接入的安全性和复杂性,但其自身也存在一些安全隐患和设计缺陷。该文介绍了802.1x认证体系的结构、认证的原理、流程和特点,针对其在应用中易受中间人攻击、协商攻击、拒绝服务攻击等安全问题作了分析,并提出了相应解决方案。     

深入剖析802.1x协议

802.1x认证技术是一种基于端口的网络访问控制技术,由于它的简单和易用,已得到了广泛的应用。该文在就802.1x的认证体系、认证过程以及优缺点方面进行了深入的分析,以助于读者更加全面地了解802.1x。     

无线局域网安全认证的EAP策略

IEEE 802.1li协议使用基于802.1x和可扩展认证协议EAP的认证方案,但标准中并没有指定具体的EAP类型,采用何种EAP策略,直接关系到无线局域网的安全性能.介绍了802.1x和可扩展身份验证协议EAP在保障网络访问安全方面的工作原理,通过对EAP协议分析以及常用的EAP方法比较,提出了部署安全无线局域网的EAP策略;EAPTLS是用于大型机构无线局域网解决方案的EAP类型,PEAP是用于中小型企业无线局域网解决方案的EAP类型.     

基于802.1x协议及IP认证实现多重认证技术研究

首先介绍了IEEE802.1x协议的体系结构,指出了802.1x协议在实际应用中的局限性,提出了基于802.1x协议及IP认证实现多重认证的设计方案和具体实现方法,并将本认证方式与802.1x认证方式在各方面作了比较,充分阐述了本认证方式的优越性。     

802.1x认证管理方式分析及实现

认证是宽带以太网实现可管理和网络信息安全的前提.本文通过对802.1x以及高层认证协议机理和相互关系的分析,实现了以太网环境下802.1x用户认证.     

802.1x协议的认证计费系统设计与实现及缺陷改进

本文针对日益扩大的网络规模及网络管理存在着许多难题,设计实现了基于802.1x的认证计费管理系统,并对其缺陷进行了改进。解决了校园网用户接入身份认证,授权,计费等网络应用中的核心问题;并实现了按月、按时长、按流量多种灵活的计费策略。     

无线局域网安全认证的EAP策略

IEEE 802.11i协议使用基于802.1x和可扩展认证协议EAP的认证方案,但标准中并没有指定具体的EAP类型,采用何种EAP策略,直接关系到无线局域网的安全性能。介绍了802.1x和可扩展身份验证协议EAP在保障网络访问安全方面的工作原理,通过对EAP协议分析以及常用的EAP方法比较,提出了部署安全无线局域网的EAP策略;EAP-TLS是用于大型机构无线局域网解决方案的EAP类型,PEAP是用于中小型企业无线局域网解决方案的EAP类型。     

基于802.1X认证和旁路流控的校园网络管理策略

基于802.1X的认证技术目前已成为校园网络运营管理的主流技术.本文针对基于802.1X协议认证系统的不足,提出基于802.1X认证加旁路流控的网络管理策略,不仅可充分发挥基于802.1X协议认证的优势,并且弥补了该协议"先天"的不足,在校园网络的可控与高效之间取得平衡.     

基于认证的网络权限管理技术

文中提出了一种基于认证的网络权限管理技术,实现了针对用户的策略和权限管理,并研究了本认证系统的可靠性,利用Bcrypt算法等技术解决了认证系统中存在的安全问题,提高了整个系统的可靠性。这项技术目前已经应用到实际工作中。     

基于IEEE 802．1x和EAP-TLS的无线局域网认证和密钥管理的研究与实现

分析了基于IEEE802.11无线局域网的安全问题.针对安全隐患,提出了基于IEEE802.1x和EAP-TLS双向认证和密钥管理的方案.详细阐述了其中最重要的两部分-基于数字证书认证和密钥产生的具体实现.分析结果表明该方案能提供可靠的基于数字证书的双向认证,可有效提高无线局域网的安全性.     

基于策略的AFDX网络管理的设计与分析

为了减小网络管理流量对航电系统正常通信任务的影响,并缓解航空电子管理任务的交叉耦合问题,提出一种基于策略的分布式航空电子网络管理模型,拟采用分层管理方式,在策略指引下对航空电子全双工交换式以太网( avionics full duplex switched Ethernet,AFDX)进行针对性的监控,以有限的宿主计算资源进行及时的信息处理.给出一个AFDX网络互连拓扑的案例,对于常规和基于策略的网络管理体系的复杂度进行评估,并在一套设定的虚拟链路(VL)流量配置下,比较两种体系下的网络管理流量对VL通信任务实时性的影响.网络演算和仿真结果表明了该模型具有可行性和有效性.     

基于多Agent的策略驱动网络管理体系结构

通过对基于策略的管理技术和基于智能Agent分布式系统地分析,提出了一种策略驱动的基于多Agent的网络管理体系结构,利用了策略和Agent多种特性,适合实现面向服务和自治管理的分布式管理系统。     

策略网管与传统网管的结合研究

目前，实时应用已经进入到IP网络，IETF提出了策略网管的方案来解决这些实时应用带来的Qos网络管理问题。然而传统网管已经得到广泛应用，如何从传统网管向策略网管过渡成为必须解决的问题。目前对策略网管的研究工作主要集中在对策略规则的研究(包括策略建模，冲突检测等)和对策略网管的实现研究(包括系统结构，功能模块和策略信息传输协议等)，而缺乏与传统网管结合的研究。针对以上情况，将传统网管与策略网管在系统结构，功能等方面进行对比，提出在传统网管上增加策略输入接口，存储和层次转换功能模块，实现策略网管的方案。     

基于802.11n的WLAN安全解决方案研究

随着无线局域网技术的飞速发展,IEEE 802.11n是无线局域网技术的最新标准,介绍了基于802.11n的MIMO(多入多出)、OFDM(正交频分复用)和双频带等无线通信系统的关键技术,分析了在802.11n标准下WLAN的安全问题,通过数据加密、双向认证、动态WEP密钥和虚拟专用网络等方法,提出了基于802.11n的WLAN安全解决方案。     

网络安全技术及其在校园网中的应用

随着校园网的快速发展和普及,不可避免地出现了越来越多的安全漏洞,影响校园网发挥应有的作用。在分析漏洞产生的原因的基础上,针对防火墙技术、加密技术、防病毒技术、身份认证技术和虚拟专用网技术等网络安全技术在校园网中的应用,提出了相应的校园网安全管理策略-校园网监管模式,制定了网络管理的配套方案,健全了网络拓扑结构,合理规划了WLAN。     

一种新的面向IPv6过渡网络的网络管理方案

由于IPv4网络应用普遍、规模庞大,其向IPv6网络的过渡需要很长一段时间来完成。在这段时间内,IPv6过渡网络的管理是需要研究和解决的重要问题。对IPv6过渡网络的管理技术进行了分析和研究,提出针对IPv6过渡网络的新型管理方案。方案采用了标准的SNMP网管模式并结合适于复杂网络的策略网管技术。对过渡技术进行分类统计、分析,对过渡设施进行信息建模。方案的应用可以解决IPv6过渡网络的各种管理问题。     

面向多认证系统的在线用户统一管控平台设计与实现

在校园网中同时部署多套上网认证系统并使用统一的账号密码是常见的上网认证部署方案。多套上网认证系统并存时如何对在线用户进行统一管控、用户上线轨迹追踪和分析,以及如何对多套上网认证系统进行统一监控管理是当前校园网管理面临的共同问题。对此设计和实现了一种面向多认证系统的统一在线用户管控平台,并在真实校园网环境中测试使用,测试结果验证了平台的有效性。