基于802.1X/EAP的无线网络安全认证研究与应用

本文通过分析无线网络应用中的安全特性和需求,在深入研究和比较IEEE 802.1x/EAP认证协议及其工作原理的基础上,对EAP-TLS认证安全缺陷进行了分析及改进,并提出了一个基于IEEE 802.1x/EAP+RADIUS技术的无线网络安全认证问题的解决方案。

基于802.1x/EAP的WLAN安全认证机制

目前飞机与地面机场之间WLAN的应用部署日益广泛,但对其安全接入通信却没有提过较为合理的设计和规划,由WLAN引起的安全漏洞给飞机与地面之间信息传递带来很大的隐患。主要介绍EAP认证方法以及基于802.1x/EAP无线局域网的安全认证机制。

基于802.1X/EAP-PEAP的个性化接入认证机制研究

研究了在人们对网络依赖程度越来越高、网络安全问题不断涌现以及用户多台移动终端需要同时访问网络的情况下建立便捷高效的个性化接入认证机制的问题.基于IEEE802.1X标准,使用请求者系统、认证系统和认证服务器系统的三方架构,分析了EAP协议,对EAP-MD5、EAP-TLS、EAP-SIM、EAP-PEAP四类认证方法做了比较,并根据需要选择EAP-PEAP认证方法.然后在了EAP-PEAP标准的基础上设计了详细的认证流程,从系统和用户两个角度实现了个性化的接入认证机制.

802.1x在分布式防火墙中的应用

随着企业认识到网络安全的重要性,他们希望进入企业内网的是合法的用户和安全的主机。802.1x只能对用户进行认证,分布式防火墙只能检测主机是否安全。文中从分析802.1x认证原理和过程入手,提出802.1x在分布式防火墙中的应用方案,使得经过授权的用户只有使用符合企业安全定义的主机才能进入内网,更深层次地保证了网络的安全性。

改进的基于IPv6的802.1x认证方法

提出了一套完整的基于纯IPv6环境的802.1x认证解决方案.在适应IPv6无状态地址自动配置新特性的基础上,通过改进802.1x认证流程,使认证服务器可以主动获得节点用户的全局IPv6地址,为后继的用户管理奠定基础.其次,改进了802.1x的"认证之后不管"的管理缺陷,由在线检测服务器监控IPv6在线用户的行为,对非法行为和异常下线的用户,通过SNMP向接入交换机发送"强制下线"指令实现主动管理.

基于IEEE 802.1x的局域网安全接入认证

作为被广泛应用的局域网内部认证协议,IEEE 802.1x通过对接入的终端用户进行身份的认证来确保用户身份的合法性,防范来自局域网内部的攻击。文章通过对IEEE 802.1x技术的认证原理、流程以及配置进行介绍,使网络管理员对IEEE 802.1x有较深入的理解,并能使用其来保护局域网的安全。

基于802.1x校园网接入认证的安全性分析与防御

介绍了校园网用户接入认证中采用较为普遍的802.1X协议的认证过程,对认证过程中可能产生的安全性问题进行了分析,并提出了相应的防御方法。

802.1X、动态VLAN和DHCP技术在校园网中的应用

本文首先针对学校现阶段需要解决的一系列问题找到使用802.1X、动态VLAN和DHCP技术的实施方案,结合校园网络中的实际应用对于该方案得以应用,详细介绍交换机和DHCP的具体配置。

基于802.1x协议的用户认证研究

校园网大量用户的接入带来了对接入用户的认证问题。IEEE 802.1x协议是一种基于端口的网络接入控制协议,能够对所接入的设备进行认证和控制。锐捷SAM系统运用基于802.1x协议,采用"入网即认证"的用户管理模式,实行用户访问任何资源(包括校园网资源)之前都需要认证的用户身份认证机制,从而确保满足对信息安全管理的需要,成功地实现了建造安全可靠的校园网的目的。

基于802.1x的准入控制系统模块设计与实现

网络准入控制系统通过对接入点的控制实现对整个网络的防护,同时通过策略配置的规模来规范接入点的合法性以及健康性。分析了基于802.1x准入控制技术的优势,讨论了其认证流程,给出了基于802.1x的准入控制系统总体架构,较详细地阐述了部分模块的设计。

基于802.1X与RADIUS联动的H3C校园网配置探讨

我院校园网采用H3C网络设备组建,网络构架是采用RADIUS服务器对通过交换机接入的802.1x用户实现IP动态分配、认证授权计费,并在接入层交换机上实现ARP攻击防范,实现限速等,并限制用户端代理上网。从而实现构建安全校园网络目的,该文给出详细的配置过程,包括AAA、radius、DHCP、ARP防治,并在最后给出INODE客户端防代理漏洞,突破代理限制简单实现。达到减少学生上网费用,引起学院管理部门及H3C厂家注意的目的。

基于802.1x协议的接入控制系统设计与实现

基于802.1x协议的以太网端口认证与接入控制技术具有简洁高效、容易实现、应用灵活以及易于运营等诸多特点和优点。文章通过对802.1x等相关协议的研究与分析,设计并实现了基于该协议的安全接入控制系统,并对基于EAP-TLS的安全认证方式、基于USBKEY认证方式效率等关键问题进行了深入分析。

基于802.1x认证的局域网安全机制研究

对于现今局域网较常选择的802.1X协议,进行安全性评估,指出其存在的安全隐患。简要介绍了在此协议下可能出现的网络攻击,以及查找攻击源并进行处理的方法。而后,从基于PKI数字证书技术建立安全网络、安全设置两方面,介绍了如何主动进行防御。

利用802.1x协议实现局域网接入的可控管理

802.1x协议可以为企业内联网提供一种安全的用户管理方式。介绍了802.1x协议体系结构,重点分析了协议的工作原理及机制,并与目前流行的宽带认证方式进行了比较,最后给出了其在企业局域网接入中实际应用的方案。

802.1x协议在PIC单片机中的应用

802.1x是一种基于端口的访问控制协议,适合开展宽带业务的简单高效的认证协议。802.1x使网络结构得到了很大程度的简化,并能够将多种宽带接入方式的认证计费融为一体,如LAN,ADSL等,实现了分散的用户控制和集中的认证管理。文章重点介绍了802.1x认证过程4次"握手"机制、802.1x协议与相关报文的工作原理和EAPOL Start报文格式分析且在PIC单片机中的实现,并详细给出该报文设计步骤及源代码实现。

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。

802.1X认证配合Option 82管理校园网接入权限

目前针对校园网认证管理使用最多的技术就是802.1X认证。但是使用静态IP地址管理给校园网管理带来很大的麻烦。传统的DHCP协议可实现动态IP地址分配却无法实现接入用户的权限分配,在网络中找到安全性与易用性的平衡点成了一个重要的目标。结合802.1X和Option82技术,构建一个权限清晰的校园网。

基于802.1X的企业无线局域网的应用和研究

针对现有无线网络安全性差、稳定性差、管理性差的情况,在对公司无线网络的使用需求进行了深入分析和研究后,提出使用基于802.1X的无线网络解决方案,构建一套安全的、稳定的、易管理的无线网络系统。

802.1x协议在校园网登陆认证中的应用

认证系统在校园网运营管理中起到非常关键的作用。本文阐述了校园网运营管理面临的问题,提出使用802.1x认证系统方案的优点,以及在实现的过程中该注意的要点。

基于802.1X协议的身份认证体系在医院网络管理中的应用

网络基础架构的建设完成,代表着网络"铺路"阶段已经告一段落,接下来的工作,就是如何丰富网络的应用,来让这条宽阔的马路上车水马龙,物尽其用。而正是随着越来越多的、越来越重要的应用的上线,使得网络管理工作越来越艰巨,网络安全问题越来越突出。其中,网络身份的确认问题尤为重要。构建一个安全的身份认证体系刻不容缓。本文通过对802.1X协及基于802.1X协议的身份认证体系相关概念的阐述,结合在某医院的应用实例,探讨该体系对保护医院网络安全起到的重要作用。