802.1 x认证技术的应用

802．1 x是IEEE为解决基于端口的接入控制而定义的一个标准。介绍基于802．1 x的认证体系,对EAP-MD5、EAP-TLS、PEAP、LEAP等算法进行比较,总结实践中遇到的问题。

计费网关和802.1 x相结合的园区网计费系统

网络计费是园区网网络管理的一个重要组成部分,本文详细介绍了目前两种常用的网络计费方式——计费网关和802.1X的实现,比较两种方式的优缺点,提出了一种二者结合的园区网网络计费方式。

802.1 X认证+AES加密算法

文中简单描述无线局域网的安全现状,并通过对比详细阐述802.1X 的网络接人认证方式和高级编码标准,最后指出网络接入认证和加密相结合可以实现无线局域网的安全防护。

基于FreeRTOS和LwIP的轻量化802.1X客户端实现

基于802.1X协议的认证机制为机载网络提供了一种有效的接入安全保护方式。然而,现有的商用802.1X客户端实现通常过于庞大,不适合机载嵌入式设备的资源受限环境。提出了一种基于Fre⁃eRTOS和LwIP的轻量化802.1X客户端实现,旨在解决机载嵌入式设备上802.1X认证的资源限制问题。介绍802.1X协议的基本原理和认证过程。详细讲解FreeRTOS和LwIP的特点和使用方法。提出了一种轻量化的802.1X客户端实现方案,包括认证流程的设计和实现细节。通过实验验证了该方案的有效性。

802.1x/EAP-PEAP的研究与应用

现在无线网络应用越来越广泛,而无线网络的安全问题也是决定其发展的一个重要因素。802.1x协议的主要目的是为了解决无线局域网用户的接入认证问题。重点介绍了802.1x协议、EAP-PEAP认证机制及其具体的认证过程。最后,采用目前流行的一些免费软件,如MySLQ,FreeRadius,OpenSSL以及Windows自带的客户端软件构建了一个简单、实效和可靠的基于802.1x/EAP-PEAP认证的应用方案。

RADIUS在802.1x中的应用

在802.1x中使用RADIUS认证,可以为宽带网络提供一种安全的认证、授权、计费方案,而用户的统一认证、上网时限控制和同一账户的多人使用问题并没有被RADIUS本身所解决,使用目录树统一存储用户信息,并通过Schema扩展RadiusSi-multaneous和RadiusLoginTime属性以及改进认证流程可以解决上述问题。

基于802.1x的校园网身份认证系统的设计与实施

校园网应用越来越多,对网络安全性、计费以及实名制的需求也日益突出,而传统认证方式在校园网中存在不可弥补的缺陷.因此,通过对IEEE的基于802.1x协议认证方式的分析以及和其他传统认证方式进行比较和实际调研,最后采用基于802.1x的解决方案实施校园网身份认证系统.

基于802.1x协议的认证系统的研究与改进

在以太网接入控制技术中,基于IEEE802.1x协议的认证系统有较大的优势,但在网络接入管理的实际中存在缺陷与不足。该文对基于802.1x协议的认证管理系统进行研究,介绍802.1x协议的体系结构,分析802.1X协同RADIUS协议应用于认证计费系统的工作原理、认证机制与流程,针对存在的问题给出一个改进的方案,通过增加网络流量作为新的认证元素,达到主动认证、高效控制的效果。

基于802.1X混合认证体系的无线网络实验研究

随着计算机网络和无线认证技术的发展,高校无线网络实验水平与主流技术间的差距越来越大,设计操作性强的网络存储实验成为实验教学的新课题。该文提出并建立了一套保障信息安全的混合认证体系,实现了基于RADIUS的无线802.1X/EAP接入认证和基于LDAP的认证服务的整合,并针对高校学生的基本情况设计了理论完善、操作性强的实验流程。

IEEE 802.1X的安全性分析及改进

IEEE 802.1X标准存在一些设计缺陷,为消除拒绝服务攻击(DoS)、重放攻击、会话劫持、中间人攻击等安全威胁,从状态机运行角度对协议进行了分析,指出产生这些问题的根源在于协议状态机的不平等和不完备,缺乏对消息完整性和源真实性的保护。提出并实现了一种双向挑战握手及下线验证的改进方案,并用一种改进的BAN逻辑对其进行了形式化分析。经验证,该方案能有效抵御上述安全威胁。

802.1x标准和Radius协议的扩展应用研究

首先介绍了802.1x标准和RADIUS协议的基本概念和原理,并对802.1x标准和RADIUS协议在宽带网络和无线网络中的应用做了分析,结合实际应用的需求,指出了802.1x标准和RADIUS协议在实际应用中的不足与缺陷,分析其难以推广的原因,提出了实现扩展应用的设计方案和具体实现方法,以符合宽带环境下认证和计费的实际应用需求。

基于IP控制网关和802.1x的校园网认证计费解决方案

针对校园网实际情况,提出了基于IP控制网关和802.1x的校园网认证计费解决方案,以加强对校园网用户的管理,提高网络的安全性,有效地对校内用户访问校外网络地址进行控制和计费.最后介绍了基于该方案的校园网认证计费系统以及其部署实施情况.

基于802.1X的以太网接入技术

分析了宽带接入网中用户管理技术发展的现状、现有技术的不足，介绍了一种新的认证访问控制技术：IEEE802.1X，并提出了一个基于802.1X技术的以太网接入用户管理方案，最后对几种技术进行分析和比较并对802.1X技术的发展作了展望。

高安全性的802.1x认证系统的研究

在分析了802.1x协议、分布式防火墙的体系结构和工作原理的基础上,提出了一种将二者技术结合的新型认证系统模型DFW802,并在OpenBSD系统平台上实现了该系统.通过系统实际运行证明,该系统在不增加网络负载的情况下能有效提高网络的安全性.

利用802.1x技术加强校园网安全管理

随着网络的快速发展,校园网中存在的很多安全问题也日渐突出,主要表现在IP和MAC地址冒用和网络病毒的快速传播.利用802.1x技术不仅做到入网即认证,弥补以太网安全接入的不足,还可以有效地解决校园网中存在的一些安全问题,从而加强校园网的安全管理.

关于802.1X认证技术在校园网应用中问题的探讨

介绍了802.1X认证技术的体系结构和工作原理,分析了802.1X认证技术在校园网中应用的优势与不足.

校园网中802.1x认证技术的改进

提出一种基于802.1x协议的网络用户认证管理改进方案。利用后台检测服务器监控在线用户的行为,通过简单网络管理协议向接入交换机发送指令,强制违规用户下线,解除异常下线的用户连接。该方案对用户透明,增强了主动管理优势,有效解决了校园网内IP地址盗用和冲突、MAC搭载等接入控制问题。

802.1x系统中客户端软件版本检测方法分析

在对以太网接入控制中的802.1x技术(特别是华为802.1x技术)进行分析的基础上,针对接入用户使用兼容客户端,去除了标准客户端软件中扩展特性的问题,通过分析标准客户端数据帧,使用WinCap开发兼容类客户端,确认了兼容客户端产生的根源,提出了基于Challenge认证的客户端软件版本检测方法,在每次客户端向设备端请求认证时,通过发送以随机数产生的不同的版本检测帧,切断/非法客户软件重放攻击方式的兼容性实现途径,确认客户端软件的合法性.

基于公钥密码体制的802.1x双向认证研究

针对申请者和认证者间认证的不平等以及控制帧和管理帧的明文传输问题,通过分析802.1x/EAP认证过程,提出一种基于公钥密码体制的802.1x双向认证改进方案。该方案利用引入的公钥密码体制的认证性实现申请者与认证服务器的双向认证,同时利用对称密钥实现申请者、认证者和认证服务器三者之间的两两双向认证并对控制帧和管理帧中的敏感域加密。该方案能够保护认证进程的机密性,对AP身份进行认证,有效阻止了中间人攻击和拒绝服务攻击。通过仿真实验证明,该方案比原协议认证成功率平均高约13.1%,接入的STA数量有显著增加,约增加STA总数的26%,在攻击次数达到50次以上时,接入STA数量下降速率平稳缓慢。

802.1x协议及其在宽带接入中的应用

802.1x协议草案可以为运营商提供一种安全的用户管理方式。介绍了802.1x协议体系结构,重点分析了协议的工作原理及机制,并与目前流行的宽带认证方式进行了比较,最后给出了在宽带接入网中实际应用的方案。