在这个信息化时代，宽带网接入以及无线网络逐渐成为网络技术的热点。但是在接入认证方面，被广泛运用的PPPoE认证有其自身的缺陷。IEEE802．1委员会提出的802．1X协议，用于基于以太网交换机，可以对用户进行认证、授权，从而提供了一...在这个信息化时代，宽带网接入以及无线网络逐渐成为网络技术的热点。但是在接入认证方面，被广泛运用的PPPoE认证有其自身的缺陷。IEEE802．1委员会提出的802．1X协议，用于基于以太网交换机，可以对用户进行认证、授权，从而提供了一种更实用、更安全的用户管理方式。802．1X协议提供了一套对接入到网络的设备进行认证、授权的机制，认证所使用的EAPOL（EAP encapsulation over LAN）帧承载于以太报文之上，很容易应用于以太网环境。因此将802．1X应用于交换机，通过交换机对局域网用户进行管理是一种常见的用户管理策略。同时，802．1X也是交换机安全策略的一部分，可以有效防止非法用户访问没有授权的资源。本文提出了将802．1X集成到现有的内网管理系统中的设计方案，将802．1X的基于端口的控制扩展为基于用户的控制，实现内网管理系统对802．1X的检测，对局域网内用户接入认证、访问授权、安全鉴别等服务，使内网管理系统具有更强的终端安全管理的功能。展开更多
文摘针对快速路由器转发技术需求,提出了一种多协议端口转发技术(Multi-Protocol Label Switching,MPPF)。该技术采用多跳传输方式,其工作过程包括形成端口队列、形成端口转发表、发送Hello报文和封装端口转发报文。提出方法通过端口队列实现IP数据包的快速转发,大大减少了数据包的传输延时,同时还具有可用性、可靠性和安全性。与传统路由转发技术和MPLS(Multi-protocol Port Forwarding)相比,MPPF在大型网络中有更高的转发效率和更好的传输性能。
文摘在这个信息化时代，宽带网接入以及无线网络逐渐成为网络技术的热点。但是在接入认证方面，被广泛运用的PPPoE认证有其自身的缺陷。IEEE802．1委员会提出的802．1X协议，用于基于以太网交换机，可以对用户进行认证、授权，从而提供了一种更实用、更安全的用户管理方式。802．1X协议提供了一套对接入到网络的设备进行认证、授权的机制，认证所使用的EAPOL（EAP encapsulation over LAN）帧承载于以太报文之上，很容易应用于以太网环境。因此将802．1X应用于交换机，通过交换机对局域网用户进行管理是一种常见的用户管理策略。同时，802．1X也是交换机安全策略的一部分，可以有效防止非法用户访问没有授权的资源。本文提出了将802．1X集成到现有的内网管理系统中的设计方案，将802．1X的基于端口的控制扩展为基于用户的控制，实现内网管理系统对802．1X的检测，对局域网内用户接入认证、访问授权、安全鉴别等服务，使内网管理系统具有更强的终端安全管理的功能。
