基于IEEE802．1x的校园网认证系统的改进与实现

目前,中国高校校园网规模越来越大,功能也越来越强,如何保证网络的安全戍为高校校园网的重要问题之一。丈中分析了高校校园网现状,指出了IEEE802．1x协议在校园网身份认证中存在的包括不可抵赖性、地址盗用、帐号盗用、认证灵活性、用户管理等方面的缺陷,提出了有效的改进方案,介绍了重新制订认证方案、修改客户端数据帧及程序、修改RADIUS认证服务等技术实现过程。     

以太接入网中IEEE 802.1x协议的实现与应用分析

首先分析了IEEE 802.1x协议,并结合所做的实现工作,阐述了实现.IEEE 802.1X的关键点和解决方法;其次论述了IEEE 802.1x认证的优势及其在以太接入网中应用的特点。     

基于802.1x的准入与控制系统的设计与实现

为了保证网络安全,确保接入网络的客户端符合安全管理的要求,杜绝非法外来用户接入网络,控制非授权客户端接入网络,文中提出了一种对请求客户端进行身份认证的方法,设计实现了一种基于802.1x的可信网络连接认证模型。该模型主要是基于802.1x进行准入控制,重点分析了802.1x的原理及技术,提出了总体设计方案,完成了相关模块的配置实现,最终结果显示只有通过认证的合法请求者才能通过交换机的可控端口接入网络,有效地避免了非法用户的接入,增强了网络的安全性、可靠性,为建设安全的、高效的网络环境提供了很好的技术支持。     

基于802.1x的局域网接入认证方案

随着家庭、企业局域网及驻地网运营等应用的大规模发展,服务者迫切需要对用户的接入进行控制和配置。在这样的背景下,论文通过剖析802．1x协议的认证过程,提出了一个适用于局域网接入认证应用的解决方案。实验证明,该解决方案在扩展性上还存在一定的局限性。     

基于有状态DHCPv6的机顶盒IPv6地址分配系统实现

随着IPv6规模应用进入加速期,广电网络IPv6部署也在稳步推进,应用于机顶盒的TVOS3.0以上系统已经实现对IPv6的支持。向支持IPv6的机顶盒分配IPv6地址是实现广电网络核心业务IPv6演进的关键环节。本文通过构建有状态DHCPv6系统,向支持IPv6的机顶盒分配IPv6地址及其他参数,可实现机顶盒接入IPv6网络,完成机顶盒终端向IPv6的过渡。     

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。     

802.1x端口认证缺陷及其改进

在网络安全接入技术中,基于IEEE 802.1x协议的认证方法相对于其他认证技术来说有着较大的优势,但在实际运用中仍存在一些不足。文章简要分析了IEEE 802.1x协议的安全性,对存在的安全缺陷进行了分析并提出改进流程及解决办法,通过改进协议包报文中的Type-Data域,有效地避免了中间人攻击以及DoS(拒绝服务)攻击。实验结果表明,虽然改进协议会导致交换机CPU(中央处理器)利用率小幅升高,但在大量报文攻击时仍能达到高达86.3%的过滤率并能有效避免攻击。     

基于802.1x的准入控制系统模块设计与实现

网络准入控制系统通过对接入点的控制实现对整个网络的防护,同时通过策略配置的规模来规范接入点的合法性以及健康性。分析了基于802.1x准入控制技术的优势,讨论了其认证流程,给出了基于802.1x的准入控制系统总体架构,较详细地阐述了部分模块的设计。     

Improvement of polling and scheduling scheme for real-time transmission with HCCA of IEEE 802.1 lp protocol

This paper addresses the issue of real-time data transmission in vehicles to roadside （V2R） environment by the hybrid coordination function （HCF） of controlled channel access （HCCA） specified by the IEEE 802.1 lp standard. HCCA is one of the medium access mechanisms in the IEEE 802.11 standard, and uses the polling scheme similar to the point coordination function （PCF） to provide reliable quality of service （QoS）, which may cause resource overshooting and high time consuming. This paper tries to improve the performance of the HCCA polling scheme and designs new data transmission scheduling scheme. The simulation results of the proposal are compared with those of the standard strategy. Simulation results demonstrate that the improved HCCA has lower delay, loss rate, and higher throughput than those of the standard one.     

基于IEEE 1451.3的IPv6网络传感器设计

针对网络环境下的信息获取,研究了传感器网络和IPv6网络之间的融合。结合IEEE 1451网络传感器的设计思想,设计了一个以单总线传感器为基础、以IEEE 1451．3为接口标准的即插即用的IPv6网络传感器。采用MAXIM公司的DS80C400作为网络接口控制器．使传感器网络成功地接人IPv6网络。本文着重介绍了网络控制器的开发,即单总线接口、IPv6网络接口的开发以及虚拟TEDS的设计。     

IPv6与IEEE802.15.4网络结合的发展现状

6LoWPAN技术是将IPv6应用在IEEE802.15.4网络上的一种创新技术。本文分析了6LoWPAN适配层结构和报头压缩、邻居发现两项关键技术,介绍了6LoWPAN标准和产业发展现状。     

基于IPv6的域名动态更新技术

随着IP网络的发展和网络用户的增加,域名动态更新技术已经成为一种重要的应用技术。本文在探讨域名动态更新基本原理的基础上,针对现有理论的不足和未来网络发展的趋势,对基于IPv6的域名动态更新理论进行了研究,并且设计了其实现机制。     

基于IPv4/IPv6双栈的企业网关中DHCP机制的研究与实现

摘 要：本文首先对企业网关系统结构的设计进行了简单的介绍,然后分别对IPv4、IPv6环境下DHCP协议的地址状态迁移与C/S交互过程进行了研究,最后然后结合两者的异同点,设计开发了一种适用于双栈网关的DHCP协议软件模块,经过实验与工程应用验证了该模块具有良好的稳定性和兼容性,拥有较大的实用价值。     

IEEE802.1AE中GCM的高速硬件实现

该文设计了一种适用于IEEE802.1AE协议的GCM高速硬件结构。GCM的核心模块包括AES和Ghash两部分。该文中Ghash模块采用了一种新型的并行乘加器,可以同时处理多组数据,而不需要预先确定等待处理的分组数据总数;为了支持密钥每个时钟周期不断变化,AES中密钥扩展模块采用了循环展开结构。该文采用二度并行的Ghash模块实现了GCM高速加密电路,使用Fujitsu 0.13 m 1.2 V 1P8M CMOS工艺进行逻辑综合,得到吞吐率为97.9 Gbps,面积为547 k门,时钟频率达到764.5 MHz。     

IPv6协议引入的安全新问题浅析

IPv6协议虽然在某些方面增强了安全性,但同时也引入了新的安全风险,因此网络安全威胁在IPv6时代依旧存在。通过从IPv6地址、报文格式和相关协议等方面分析了IPv6可能带来的安全新问题,总结部分文献提出的防护措施,针对性的推荐了一些安全建议。