路由和交换设备的安全管理方法

路由器及交换机是当前网络系统的主要设备,也是网络安全的前沿关口.如果路由器连自身的安全都没有保障,整个网络也就毫无安全可言.路由和交换设备的传统管理方法中最方便的是通过Telnet方式来远程管理,由于该方法所传输的用户名及密码为明文传送,因此存在很大的安全隐患.由于现在的路由及交换设备均支持加密协议,因此使用SSH或Kerberized Telnet,或使用IPSec加密路由器所有的管理流,可以大大加强路由交换设备管理的安全性.文中详细介绍了如何在路由交换设备上配置SSH服务以实现安全的路由交换设备的管理,并给出了该方法相对传统管理方法的优点.     

RSA算法实现统一身份认证的方法研究

统一身份认证系统统一管理用户和校园内各个分应用系统(成员站点)。每个注册的校园网用户拥有统一的网络账户(用户名/密码),系统为用户应用提供统一身份认证和单点登录服务。论文就数字化校园网络中统一身份认证的安全性进行了初步讨论,详细地阐述了基于RSA算法的实现方法。