路由器安全与AAA认证的研究与应用

随着计算机网络的蓬勃发展 ,路由器在网络中得到广泛运用 ,路由器的安全问题引起越来越多的企业、组织和个人的关注 ,结合实际运用 。

AAA认证协议的分析

介绍了关于远程访问的安全问题,以及与其相关的两个协议RAD IU S和TACACS+.通过比较两个协议的区别,可以了解现在ISP普遍采用的确保拨号服务安全的机制.最后提出了实际应用时,这种机制存在的一些问题.

基于802.1X的高校校园网AAA认证设计与实现

由于校园网面对群体的特殊性和复杂性,使得高校校园网入网认证和管理都面临较大的困难。分析了高校校园网入网认证、管理和安全方面面临的系列问题,对比了现有不同认证方式,阐述了802.1X在高校校园网入网认证方面具有的优势。通过设计基于802.1X的高校校园网AAA认证,实施真实、安全和可信的网络接入和计费方案,有效解决了高校在网络接入认证和安全、维护管理方面遇到的系列问题。对高校校园网入网、认证、管理和维护有较好的借鉴作用。

下一代互联网AAA认证系统演进过程研究

分析了IPv6的3种过渡技术,并结合2种过渡技术提出了下一代互联网AAA认证系统演进策略,即第一阶段实现IPv6属性支持、第二阶段实现IPv4和IPv6双栈化、第三阶段实现IPv6单栈化。

AAA认证在油田社区网的应用研究

本文结合长庆油田认证(Authentication)、授权(Accounting)和计费(Authorization),即AAA认证升级改造项目,从用户结构、认证需求、设计要求、技术选择、系统设计、系统实现等方面展开分析,研究了AAA认证技术、系统架构搭建、无线局域网(Wireless Local Area Network,WLAN)无感知认证以及登录源管理等关键技术在油田社区网的应用,为基础网络认证设计和管理提供相应参考。

802.1X背景下高校校园网AAA认证设计与实现分析

该文将在阐述高校校园网的入网认证、管理与安全等方面存在的问题,对当前的各种认证方式进行了比较,从而得出802.1X在高校校园网入网认证中的各个方面的优势。并基设计实现了基于802.1X的高效校园网AAA认证,使用了模拟真实网络接入的计费方式,克服了高校校园网在进行网络认证过程中的认证、管理困难,同时提高了网络维护的效率。

大庆油田建设设计研究院成功通过质量管理体系升级版AAA认证

2018年12月5日,大庆油田建设设计研究院(以下简称油田设计院)以优异的审核成绩成功通过了质量管理体系升级版AAA认证,成为全国第二批获得质量管理体系升级版AAA认证的勘察设计单位。12月3日至5日,油田设计院接受了来自北京中设认证服务有限公司组织的专家审核团队的审核。经过3天全面细致的审核,专家组依据最终审核结果,做出了油田设计院“推荐获得质量管理体系升级版AAA证书”的结论,标志着油田设计院顺利通过了本次审核。

基于思科PT模拟器的AAA认证服务配置实验

随着计算机网络技术的发展,针对基于Cisco Packet Tracer的AAA认证配置实验研究越来越重视,要想更加客观地展示出整个实验配置水平,必须以实验配置分析中的要求为依据,按照标准的配置步骤,将实验配置中的相关流程完善,确保能够为AAA认证配置水平提升奠定基础。

奇瑞公司通过“测量管理体系AAA认证”监督审核

5月26日，奇瑞公司迎来了一年一度的“测量管理体系AAA认证”的监督审核。通过中启计量认证中心安徽分中心专家组2天严格的现场审核及跟踪座谈审核，该公司测量管理体系的充分性、适宜性及有效性得到专家们的一致认可。

奇瑞公司通过2016年度“测量管理体系AAA认证”监督审核工作

7月21日，奇瑞公司迎来了中启计量体系认证中心第10次“测量管理体系AAA认证”监督审核工作，通过体系认证专家组2天严格的现场测试、盲样检测以及专项座谈等审核方式，奇瑞公司再次向审核专家组证明了测量管理体系运行的有效性和符合性。

安钢通过国家测量管理体系AAA认证

日前．安阳钢铁集团有限责任公司顺利通过了国家测量管理体系AAA认证。 专家在综合评价中认为．该公司测量管理体系建立运行多年，是充分的、适宜的、有效的，以科学管理和准确计量服务生产经营为根本宗旨．

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战。为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能。

Stratix5900工业服务路由器结合AAA服务器进行基于域认证的EZVPN连接

为了更加安全、便捷的使用远程访问方式接入工业现场,实现对工业设备的远程诊断和维护。使用罗克韦尔公司的工业服务路由器Stratix5900搭建远程访问EZVPN,利用AAA服务器结合Windows域用户认证。实现了域用户使用VPN建立与工业现场的安全连接而非授权用户不能与之建立连接。利用上述方法可以安全的(使用IPSEC VPN)、便捷的(利用域用户认证而不用为每个用户建立单独账号)连接到工业现场从而对设备进行远程诊断、维护。

应用TekRADIUS零成本构建网络设备统一认证系统

从宽带运营商IP城域网接入层设备的运维现状出发,对统一认证系统进行需求分析,利用TekRADIUS免费软件构建出基于RADIUS协议的AAA认证服务器,实现了对思科、华为、H3C等厂商的网络设备进行集中认证和权限分级管理。

无线局域网接入认证的研究

无线局域网结合了无线通信技术和计算机网络的优势,实现在一定范围内的无线网络通信。对于无线局域网,安全是一个非常重要的课题。无线局域网安全处理采用接入认证机制来提高它的安全性。介绍了较完善的802.1x接入认证框架和802.11i新的安全体系结构:坚固安全网络。该认证系统能够避免主要的安全威胁,有效地保护了WLAN的安全,适用于无线局域网的部署。

基于Diameter的移动IPv6 AAA系统研究

针对移动IPv6 AAA的特点、要求和存在的问题,提出一个基于Diameter协议的移动IPv6 AAA系统的解决方案。该方案除了支持多种EAP认证方式、支持域间漫游及计费功能外,还支持各种接入技术,具有小的移动节点的切换延迟和高的认证安全性。

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。

静态IP地址业务的认证优化

中国电信对政企客户的高带宽专线接入互联网的业务实行静态IP地址的分配管理,这种方式既有优点,也带来很多问题。为了解决这一问题,益阳电信高带宽清查团队在工作推进过程中,提出在不改变用户使用习惯的前提下,将专线接入静态IP地址用户纳入AAA认证的想法,并及时向湖南电信企信部做汇报,请求支撑。

中蓝晨光通过氟硅协会首批AAA信用评价

经过严格的评审及公示等程序，中蓝晨光化工研究设计院有限公司于2016年12月15日正式通过中国氟硅有机材料工业协会首批企业信用等级评价，被评定为最高等级的AAA级企业。本次全国共有3家企业通过AAA认证。

SSL VPN接入身份统一认证与细粒度安全访问控制

在SSL(安全套接层)VPN(虚拟专用网络)用户远程接入静态账户+手机短信令牌验证的加强型身份认证方式基础上,探讨与企业统一身份认证系统的对接方式,这样既保证了身份认证的足够安全性,又提升了用户的使用体验。设计利用RADIUS(远程认证拨号用户服务)属性值来传递用户角色分类信息,在SSL VPN网关和边界防火墙上可做到用户网络访问的细粒度安全控制。