虚拟专用网的AAA管理系统的研究与设计

通过引入分散管理与策略化网络连接的思想,提出了基于虚拟专用网络的管理系统的系统框架,并制订了一套完整的管理AAAAAA通信协议,对系统设计和开发过程中使用的重点技术进行了详细剖析。

基于铁路无线网络AAA系统的研究与实现

本文的研究基于货运铁路无线网络中的AAA(认证、授权、计费)系统,提出了一种针对铁路无线网络的认证授权方案,并做了具体的研究与实现。该AAA系统基于RADIUS协议,针对铁路系统的特殊应用进行了定制化的设计和实现。本系统可以对要接入铁路无线网络的客户端进行身份认证,并能根据客户端所属的业务组分配特定的网络使用权限,对铁路无线网络的权限管理和安全发挥重要作用。

下一代互联网AAA认证系统演进过程研究

分析了IPv6的3种过渡技术,并结合2种过渡技术提出了下一代互联网AAA认证系统演进策略,即第一阶段实现IPv6属性支持、第二阶段实现IPv4和IPv6双栈化、第三阶段实现IPv6单栈化。

基于BRAS PPP限呼等机制大幅降低AAA系统负荷的优化与实现

山东联通AAA系统负责全省宽带用户的上网认证、授权以及上网详单的采集、处理等工作。本文分析了AAA系统负荷日益加重的原因,通过采用在BRAS上进行PPP限呼、在AAA系统进行无效用户过滤等优化手段,使AAA系统负荷降低40%以上,保障了系统的平稳运行,提升了用户感知,而且节省了大量投资。

基于事件聚集的AAA系统日志分析

AAA系统涉及的设备类型众多,其日志格式互不相同,即使是同一类设备,其日志格式也会因软件版本、网络层次和故障类型等因素而各不相同,从而导致通过分析日志数据分析系统故障非常复杂。首先提出了一种日志模板自动提取机制(ATE,Auto Template Extraction),用于将各类日志数据格式化。然后设计了一种基于故障事件对格式化日志数据进行聚集的方法(EBCo LD,Event Based Cluster of Log Data),用于分析各类故障事件(数据库宕机等)与日志数据的关系,进而获取与某一事件相关的日志集合,用于故障检测、定位和分析。最后依据从某电信运营商获取的真实AAA系统日志数据,通过仿真实验验证了ATE机制和EBCo LD方法的有效性。

基于Diameter协议的AAA系统计费技术研究

为实现基于Diameter协议的AAA系统计费,研究了Diameter基本协议和扩展协议,阐述了基于Diameter协议的AAA系统的组成,体系结构及计费过程,设计了基于Diameter协议的AAA系统计费部分的服务器端和客户端,在上述工作基础上,对设计的AAA系统计费部分进行了实现。实现后的系统表明,本文所设计的AAA系统计费部分是可行的。

高校无线校园网建设与探讨

根据高校信息化建设的需要,以及未来10年无线迅速增长和安全的需求,并以广西医科大学无线校园网络建设情况为例,探讨了高校无线校园网建设一些情况,主要包括覆盖范围、网络安全、认证模式以及收费策略等,无线局域网络克服了有线网络的局限性,对于扩充学校网络接入能力,提高网络资源的利用率,推进学校信息化建设,具有不可替代的作用。

自免疫网络安全防御体系研究

针对计算机网络普遍容易遭受黑客、病毒及大量垃圾信息的侵蚀,对未知异常事件和异常流量等不能作出及时反应,在保护“自我”拒绝“非我”的基础上提出了基于主动探测、主动报警和主动清除为主的自免疫网络安全防御体系,并给出了自免疫网络的基本组成以及基于网络设备认证、网络流量分析、主机接入认证的实现,从而达到保护计算机网络安全运行的目的。

创新型高校校园网认证计费解决方案

许多高校二三层混合组网方式导致用户、业务无法有效隔离，网络扩展能力差。传统的认证计费方式在标准化程度、流量控制、异常情况计费准确度、网络用户可管理性等方面存在着改进的空间。校园网络引入BRAS设备＋AAA认证计费系统能够彻底解决传统认证方式存在的问题，用户外网访问通过PPPOE＋QINQ认证计费方式，内网访问通过DHCP获得私网地址免费访问，使整个网络具备易管理、可运营、高扩展、高可靠、高质量的多业务承载的特征，真正构建出一个高品质的新型校园网。