802.1x认证技术在基于策略的网管系统中的应用

针对当前网络管理中存在的若干问题,基于策略的网络管理技术是较好的一种解决方案,能够有效降低网络管理的复杂度和费用,同时满足不断增长的网络管理的需求。在简要介绍了802.1x认证技术及基于策略的网管系统的基本概念、系统组成的基础上,将802.1x认证技术运用于基于策略的网络管理的访问控制策略中,着重讨论802.1x认证模块和策略模块的设计。将网络管理系统中的策略描述为基于条件-动作的模型,同时采用分布式管理,提高网络整体安全性。

基于RADIUS与SIP的VoIP认证计费系统的研究

为了解决VoIP认证计费问题,介绍了RADIUS协议及SIP认证方式,提出了扩展RADIUS协议以支持SIP认证的方法,并详细说明了经由认证处理的呼叫建立过程,给出了基于RADIUS和SIP协议的VoIP认证的具体实现方式,最后通过在SIP代理服务器上部署相应的计费策略,并结合RADIUS服务器的计费功能,给出了VoIP计费的实现方法。

基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

H.323视讯网的安全解决方案及身份认证实现

在对H.323视讯网的安全性问题进行分析的基础之上,根据H.235建议提出H.323视讯网的安全解决方案,内容主要包括:完整性检查,保密性检查和身份认证。实现了保障网络安全的最重要环节———身份认证,详细阐述H.323 GK(GateKeeper)和RAD IUS Server的联合认证过程,其中包括基于PAP协议的User-Password认证和基于CHAP协议的Chap-Password认证。

WLAN接入GPRS核心网的认证机制

无线局域网和移动运营商网络结合起来,利用现有GPRS核心网强大的管理功能和漫游能力,可以拓展无线局域网的业务范围。这一方案中,只有控制信息被传输到移动核心网,而用户数据直接通过IP骨干网传输,这样可以极大地缓解无线数据业务对移动核心网的负荷。如何利用IP机制将移动用户认证信令从终端传到核心网是设计的难点。本文着重分析认证机制及其相关协议。

利用RADIUS进行FTTH宽带网络认证

宽带接入已经逐渐成为很多家庭的必要设施之一,ADSL和小区宽带是当前主要的接入方式。而带宽需求的日益提高需要有更高速的接入网络,光纤到户(FTTH)是一种比较理想的方案。针对当前兴起的光纤到户宽带接入方式,介绍了城域FTTH宽带网络宽带接入认证方式,利用既有的RADIUS标准对用户做认证,以Web的方式,具有良好的通用性和扩展性,为改进现有的宽带用户认证提供了一条更为通用的解决方案。

EPON系统中RADIUS认证技术的研究

安全管理和计费管理对于以太网无源光网络(EPON)进入电信级运营,推动EPON的大规模商用有着重要意义。认证是实现安全管理和计费管理的关键技术。文章结合IEEE802.1x标准和RADIUS协议,提出了EPON系统认证机制的一种设计,通过net-snmp软件包在Linux系统上开发代理,实现了远程认证拨号用户服务(RADIUS)客户端功能。

基于RADIUS的多品牌无线网络认证系统的实现

现在市场上的无线网络接入控制器都能提供多种身份认证方式,其中包括本地认证与外部服务器认证方式,而基于RADIUS的外部服务器认证方式是一种标准以及常用的认证方式,本文讨论的多品牌无线控制器协调控制,就基于RADIUS协议。

江苏电信上网卡认证计费系统的实现

上网卡业务是因特网上的一种新业务 ,它要求有一个稳定、实时的认证计费系统来支撑。文中重点论述了江苏电信上网卡系统的结构、认证和计费过程 ,并讨论了上网卡认证、计费过程中主要解决的一些关键问题。

全路GPRS系统共用设备故障对行车业务的影响分析

针对近年来铁路GSM-R网络中偶发大面积进路预告、调度命令异常的问题,结合全路GPRS共用设备运用情况、GPRS组网、承载的铁路业务特点等开展研究。对各铁路局不同厂商核心网设备访问GPRS共用设备的业务逻辑进行分析,研究GPRS不同业务运用场景和运用机制,梳理GPRS共用设备主用节点设备故障或脱网对业务造成的影响、应及时采取的措施和优化手段等;结合GSM-R网络实际组网情况,研究数据网对承载全路GPRS业务的影响,分析业务消息的路由转接,进而针对可能发生的隐性故障,判断故障点及影响范围,将安全风险关口前移,有效提升GPRS故障应急处置水平,缩短故障延时和缩小影响范围,为共用设备主用节点退网检修、异地主备倒换测试等提供相关参考依据;提出全路数据网承载GPRS业务的维护建议和优化措施。

网络存储环境下基于RADIUS的DH-CHAP方案

针对现存网络存储系统安全的脆弱性,基于强安全性、高灵活性、可扩展性好的设计思想,设计了一个基于远程拨号用户认证服务(Remote Authentication D ial In User Service,RAD IUS)的DH挑战握手认证协议(D iffie Hellman Challenge Handshake Authentication Protoco,DH-CHAP)身份认证方案,为数据保护的框架结构提供了授权、机密性与完整性保护的基础。

WLAN中RADIUS客户端超时处理优化方案

为了使WLAN(无线局域网)系统中的用户接入效率不受服务器超时的影响,对PORTAL(门户)网站认证、PPPoE(以太网点对点协议)认证、EAP(可扩展认证协议)认证方式和RADIUS(远端拨号用户认证服务)认证流程进行了研究。通过测试和分析各种认证方式下的用户接入效率,优化了RADIUS客户端认证处理流程,解决了服务器状态误判断造成的用户连接失败的现象,避免了出现用户长时间等待的状况,提高了用户接入的认证效率。

IP-DSLAM存在的问题及解决方案

对IP-DSLAM的分类和实现等方面进行了简要的阐述,分析和讨论了IP-DSLAM在实际应用中存在的一些问题,并提出相应解决方案.

基于ISA的虚拟校园网构建及应用

文中介绍了结合Internet认证服务器和域服务器来构建虚拟校园网的过程，并通过配置ISA服务器策略来加强访问控制。

一种基于域名系统的绿网方案

目前在宽带网通过VPDN的方式实现了绿色上网功能,但该方案扩容成本大,不利用业务的发展。提出了一种基于DNS实现绿色上网的方案,具备扩展性强,投资成本小的特点。

大型邮件处理场地WLAN安全方案研究

文章结合邮政企业实际,采用目前主流的成熟技术作为解决方案,介绍了劳动密集型企业、大型邮件处理场地的WLAN安全方案设计,阐述了WLAN安全设计方案的部署和实现,对用户认证和数据加密机制进行了分析,以便更好地保证相关物流数据的安全传输,从而保障日常大批量邮件分拣封发等处理环节稳定、高效地进行。

数字图书馆推广工程统一用户管理平台的设计与实现

本文针对我国各级公共图书馆资源重复建设,资源建设不均衡,缺乏统一的用户身份管理体系等问题,设计并实现了数字图书馆推广工程统一用户管理平台。该平台不仅实现了对全国各级公共图书馆数字图书馆用户的统一管理,形成统一的认证机制,还实现了对各类数字资源进行统一管理,根据用户权限对资源进行灵活配置,为全国各地公共图书馆的用户统一管理和资源共享提供基础保障。