交换机端口安全策略在智能变电站中的应用研究

为了保证智能变电站通讯网络运行的稳定性和安全性,提出了智能变电站通讯网络端口接入控制的安全策略。介绍了智能变电站的通讯方式和网络结构,分析了智能变电站存在的安全隐患和交换机的端口安全接入控制需求。解释了基于静态MAC地址的端口安全的工作原理和技术特点,阐述了基于IEEE802.1X协议的端口安全的组网方式、工作原理、认证过程和技术特点,总结了现阶段智能变电站端口安全策略的具体应用模式和实施方案。最后得出结论,现阶段采用静态MAC地址和IEEE802.1X相结合的方式进行交换机的端口安全接入控制可以兼顾有效性和可行性,具有实用价值。

中小企业内网安全管理的研究与实现

随着信息技术的发展以及企业管理的需要,大多数企业建立了自己的内网。但由于计算机终端的数量众多、企业内部网络安全管理的落后,导致企业内网也常常面临危险的困境。文中通过对"基于端口的网络接入控制"这一技术的研究,对接入网络的端口加以控制,实现用户级的接入控制,并对每种不同类型的用户给予不同的权限,从而实现对整个网络安全的管理。以给某设计院设计内网安全管理为例,对其设计的方法进行分析和描述。通过系统的实际运行表明:该方法在保障企业内网安全问题上有明显的效果。

浅谈802．1X认证在校园网中的应用

在这个信息化时代，宽带网接入以及无线网络逐渐成为网络技术的热点。但是在接入认证方面，被广泛运用的PPPoE认证有其自身的缺陷。IEEE802．1委员会提出的802．1X协议，用于基于以太网交换机，可以对用户进行认证、授权，从而提供了一种更实用、更安全的用户管理方式。802．1X协议提供了一套对接入到网络的设备进行认证、授权的机制，认证所使用的EAPOL（EAP encapsulation over LAN）帧承载于以太报文之上，很容易应用于以太网环境。因此将802．1X应用于交换机，通过交换机对局域网用户进行管理是一种常见的用户管理策略。同时，802．1X也是交换机安全策略的一部分，可以有效防止非法用户访问没有授权的资源。本文提出了将802．1X集成到现有的内网管理系统中的设计方案，将802．1X的基于端口的控制扩展为基于用户的控制，实现内网管理系统对802．1X的检测，对局域网内用户接入认证、访问授权、安全鉴别等服务，使内网管理系统具有更强的终端安全管理的功能。