基于端口安全的校園網(wǎng)AAA系統(tǒng)設(shè)計(jì)與測(cè)試.pdf

1、隨著網(wǎng)絡(luò)的日漸普及,校園網(wǎng)的應(yīng)用范圍和規(guī)模不斷擴(kuò)大,用戶數(shù)量也不斷增加,如何保證校園網(wǎng)絡(luò)安全,實(shí)現(xiàn)合法用戶認(rèn)證管理以及高效安全的接入控制機(jī)制是當(dāng)前面臨的重要任務(wù)。諸如PPPOE認(rèn)證和Portal認(rèn)證等傳統(tǒng)的接入認(rèn)證手段,處理用戶數(shù)據(jù)包的方式繁瑣,難以滿足用戶對(duì)網(wǎng)絡(luò)的高效性、安全性、多樣性和低成本的需求。IEEE802.1X接入認(rèn)證雖然能解決傳統(tǒng)認(rèn)證方式存在的問(wèn)題,但在復(fù)雜的網(wǎng)絡(luò)環(huán)境中,其接入方式單一,仍不能滿足接入設(shè)備多樣性的要求,所以

2、采用多種接入認(rèn)證方式組合進(jìn)行用戶接入控制越來(lái)越普遍。本文采用IEEE802.1X接入認(rèn)證和MAC地址認(rèn)證結(jié)合的端口安全技術(shù),結(jié)合校園網(wǎng)的認(rèn)證需求,設(shè)計(jì)了一種校園網(wǎng)AAA系統(tǒng),以實(shí)現(xiàn)對(duì)用戶的認(rèn)證、授權(quán)、計(jì)費(fèi)。
　?、俜治隽薎EEE802.1X接入認(rèn)證、MAC地址認(rèn)證、Portal認(rèn)證等多種技術(shù)的認(rèn)證體系、認(rèn)證方式和觸發(fā)條件;闡述了RADIUS協(xié)議的工作原理、報(bào)文格式以及與IEEE802.1X接入認(rèn)證、MAC地址認(rèn)證之間的關(guān)系。

3、>　?、诟鶕?jù)校園網(wǎng)的功能需求,確定了設(shè)計(jì)原則,選擇IEEE802.1X接入認(rèn)證和MAC地址認(rèn)證結(jié)合的端口安全技術(shù),采用集中組網(wǎng)方式設(shè)計(jì)了一種校園網(wǎng)AAA系統(tǒng);分析了AAA系統(tǒng)提供的三種服務(wù)類型;闡述了端口安全模塊、RADIUS服務(wù)器、數(shù)據(jù)庫(kù)表等的設(shè)計(jì)原理和實(shí)現(xiàn)方式。
　?、坩槍?duì)基于端口安全的校園網(wǎng)AAA系統(tǒng)進(jìn)行了測(cè)試驗(yàn)證,主要從功能性測(cè)試、安全性測(cè)試和穩(wěn)定性測(cè)試進(jìn)行驗(yàn)證,測(cè)試涵蓋了手動(dòng)測(cè)試和自動(dòng)化測(cè)試;根據(jù)測(cè)試點(diǎn)針對(duì)性不同又進(jìn)行了