校園網(wǎng)可信運(yùn)行保障系統(tǒng)中接入控制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、“校園網(wǎng)可信運(yùn)行保障系統(tǒng)接入控制研究”是北京市科委計(jì)劃項(xiàng)目“校園網(wǎng)可信運(yùn)行保障系統(tǒng)研究”的子課題,它是基于可信網(wǎng)絡(luò)架構(gòu)思想提出的。校園網(wǎng)可信運(yùn)行是指通過對校園網(wǎng)中已有的可網(wǎng)管的聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品以及網(wǎng)絡(luò)管理子系統(tǒng)和網(wǎng)絡(luò)安全子系統(tǒng)的有效整合和管理,在整個(gè)校園網(wǎng)的范圍內(nèi)實(shí)現(xiàn)對異常網(wǎng)絡(luò)事件的快速判定和響應(yīng),從而全面提高校園網(wǎng)的可用性和可控性。在開放的網(wǎng)絡(luò)環(huán)境下,校園網(wǎng)數(shù)據(jù)通信非常易遭受安全攻擊,有甚者利用網(wǎng)絡(luò)蠕蟲病毒導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓,而其

2、中的不安全因素主要是由邊緣不可控的客戶端造成的。 本文選用了802.1X協(xié)議作為可信網(wǎng)絡(luò)接入層的實(shí)現(xiàn)技術(shù)手段,減輕了網(wǎng)絡(luò)封裝開銷,降低了建網(wǎng)成本,同時(shí)使得用戶在使用網(wǎng)絡(luò)設(shè)備享用網(wǎng)絡(luò)服務(wù)時(shí),必須在接入點(diǎn)先通過認(rèn)證,這樣增強(qiáng)了對邊緣客戶端的控制力,增強(qiáng)了網(wǎng)絡(luò)整體的安全性。同時(shí)拓展了的802.1X客戶端軟件,除了實(shí)現(xiàn)最基本的認(rèn)證功能外,還可以對客戶端進(jìn)行操作系統(tǒng)校驗(yàn)、殺毒軟件校驗(yàn)、客戶端軟件自身校驗(yàn),以及異常數(shù)據(jù)監(jiān)控和信息上報(bào)功能,提