Radius橋模式網(wǎng)關(guān)的設(shè)計與實現(xiàn).pdf

1、目前，在企業(yè)信息化建設(shè)迅速發(fā)展的同時，也隨之帶來了很多網(wǎng)絡(luò)安全上的問題，如病毒、黑客攻擊等。面對這些問題，防火墻是大家首選的安全防護方法。但是，防火墻在給企業(yè)局域網(wǎng)提供安全保護的同時，也帶來了一些問題，如視頻會議被阻斷，VPN不能方便地部署等。還有就是，防火墻技術(shù)不能完全地杜絕IP地址盜用和MAC地址欺騙等局域網(wǎng)環(huán)境下令人頭痛的問題，不能監(jiān)控來自內(nèi)部的攻擊以及對內(nèi)部用戶的網(wǎng)絡(luò)使用進行審計。 本文的研究是以解決上面所描述的問題為出

2、發(fā)點，嘗試研發(fā)一種適合中小企業(yè)的、價格適中的新型安全網(wǎng)關(guān)系統(tǒng)，以解決目前該環(huán)境所面臨的問題。它是以網(wǎng)橋技術(shù)為基礎(chǔ)，通過編程將Radius驗證技術(shù)嵌入到該網(wǎng)關(guān)中，并且通過Netfilter的包過濾技術(shù)與Radius有機結(jié)合起來，實現(xiàn)對內(nèi)網(wǎng)進出外網(wǎng)的內(nèi)部用戶進行認證、控制和審計。通過Linux對網(wǎng)橋的支持，實現(xiàn)了透明網(wǎng)關(guān)，方便了視頻設(shè)備、VPN設(shè)備的部署。同時利用Netfilter內(nèi)核的最新的功能模塊，實現(xiàn)了連接監(jiān)控和日志記錄，提高了審計能