基于IEEE 802.1x的局域网安全接入认证

作为被广泛应用的局域网内部认证协议,IEEE 802.1x通过对接入的终端用户进行身份的认证来确保用户身份的合法性,防范来自局域网内部的攻击。文章通过对IEEE 802.1x技术的认证原理、流程以及配置进行介绍,使网络管理员对IEEE 802.1x有较深入的理解,并能使用其来保护局域网的安全。

基于802.1x协议的RADIUS认证原理及分析

IEEE 802.1x是针对端口的认证协议,是对用户进行认证的一种方法和策略。本文简要介绍802.1x协议和RADI-US协议的基本概念和原理,对基于802.1x协议的RADIUS协议在宽带认证中的应用做了分析,给出RADIUS的工作流程并指出这种认证的优缺点。

一种IEEE802.11中慢启动递减的竞争窗口控制算法

本文在研究现有的无线局域网802.11MAC层拥塞控制的基础上,提出了一种增强的拥塞控制性能的算法称为“慢启动递减算法”(SSDS:Slow-StartDecreaseScheme)。该算法通过修改802.11的MAC层中的DCF(DistributeCoordinationFunction)子协议,改善了IEEE802.11无线局域网在拥塞情况下的性能,提高了网络吞吐量。文中通过仿真对算法进行了分析和研究。

短距离可见光通信技术进展与IEEE802.15.7

介绍了短距离可见光通信的现状及其关键技术的特点与应用。给出了短距离可见光通信的标准,分析了IEEE802.15.7标准中数据链路层(MAC)结构、物理层(PHY)结构以及去除闪烁、调节亮度的方案。指出了可见光通信的关键技术的发展方向。

改进的基于IPv6的802.1x认证方法

提出了一套完整的基于纯IPv6环境的802.1x认证解决方案.在适应IPv6无状态地址自动配置新特性的基础上,通过改进802.1x认证流程,使认证服务器可以主动获得节点用户的全局IPv6地址,为后继的用户管理奠定基础.其次,改进了802.1x的"认证之后不管"的管理缺陷,由在线检测服务器监控IPv6在线用户的行为,对非法行为和异常下线的用户,通过SNMP向接入交换机发送"强制下线"指令实现主动管理.

基于802.1x校园网接入认证的安全性分析与防御

介绍了校园网用户接入认证中采用较为普遍的802.1X协议的认证过程,对认证过程中可能产生的安全性问题进行了分析,并提出了相应的防御方法。

802.1X、动态VLAN和DHCP技术在校园网中的应用

本文首先针对学校现阶段需要解决的一系列问题找到使用802.1X、动态VLAN和DHCP技术的实施方案,结合校园网络中的实际应用对于该方案得以应用,详细介绍交换机和DHCP的具体配置。

基于IEEE802.15.4低功耗有源电子标签的设计

针对有源电子标签功耗和防碰撞问题,给出了一种基于IEEE802.15.4标准和MG245X片上系统的2.4 GHz低功耗有源电子标签实现方法.从硬件电路和软件程序两个方面联合优化,设计了有源电子标签和标签读写器,分析了标签休眠时间与功耗及标签最大移动速度的关系.测试结果表明,该标签休眠模式下工作电流小于1.7μA,空旷环境下有效通信距离大于60 m,满足低功耗和远距离读写实用要求.

基于802.1x协议的用户认证研究

校园网大量用户的接入带来了对接入用户的认证问题。IEEE 802.1x协议是一种基于端口的网络接入控制协议,能够对所接入的设备进行认证和控制。锐捷SAM系统运用基于802.1x协议,采用"入网即认证"的用户管理模式,实行用户访问任何资源(包括校园网资源)之前都需要认证的用户身份认证机制,从而确保满足对信息安全管理的需要,成功地实现了建造安全可靠的校园网的目的。

基于802.1x的准入控制系统模块设计与实现

网络准入控制系统通过对接入点的控制实现对整个网络的防护,同时通过策略配置的规模来规范接入点的合法性以及健康性。分析了基于802.1x准入控制技术的优势,讨论了其认证流程,给出了基于802.1x的准入控制系统总体架构,较详细地阐述了部分模块的设计。

基于802.1X与RADIUS联动的H3C校园网配置探讨

我院校园网采用H3C网络设备组建,网络构架是采用RADIUS服务器对通过交换机接入的802.1x用户实现IP动态分配、认证授权计费,并在接入层交换机上实现ARP攻击防范,实现限速等,并限制用户端代理上网。从而实现构建安全校园网络目的,该文给出详细的配置过程,包括AAA、radius、DHCP、ARP防治,并在最后给出INODE客户端防代理漏洞,突破代理限制简单实现。达到减少学生上网费用,引起学院管理部门及H3C厂家注意的目的。

基于802.1x协议的接入控制系统设计与实现

基于802.1x协议的以太网端口认证与接入控制技术具有简洁高效、容易实现、应用灵活以及易于运营等诸多特点和优点。文章通过对802.1x等相关协议的研究与分析,设计并实现了基于该协议的安全接入控制系统,并对基于EAP-TLS的安全认证方式、基于USBKEY认证方式效率等关键问题进行了深入分析。

基于802.1x认证的局域网安全机制研究

对于现今局域网较常选择的802.1X协议,进行安全性评估,指出其存在的安全隐患。简要介绍了在此协议下可能出现的网络攻击,以及查找攻击源并进行处理的方法。而后,从基于PKI数字证书技术建立安全网络、安全设置两方面,介绍了如何主动进行防御。

基于802.1x/EAP的WLAN安全认证机制

目前飞机与地面机场之间WLAN的应用部署日益广泛,但对其安全接入通信却没有提过较为合理的设计和规划,由WLAN引起的安全漏洞给飞机与地面之间信息传递带来很大的隐患。主要介绍EAP认证方法以及基于802.1x/EAP无线局域网的安全认证机制。

利用802.1x协议实现局域网接入的可控管理

802.1x协议可以为企业内联网提供一种安全的用户管理方式。介绍了802.1x协议体系结构,重点分析了协议的工作原理及机制,并与目前流行的宽带认证方式进行了比较,最后给出了其在企业局域网接入中实际应用的方案。

802.1x协议在PIC单片机中的应用

802.1x是一种基于端口的访问控制协议,适合开展宽带业务的简单高效的认证协议。802.1x使网络结构得到了很大程度的简化,并能够将多种宽带接入方式的认证计费融为一体,如LAN,ADSL等,实现了分散的用户控制和集中的认证管理。文章重点介绍了802.1x认证过程4次"握手"机制、802.1x协议与相关报文的工作原理和EAPOL Start报文格式分析且在PIC单片机中的实现,并详细给出该报文设计步骤及源代码实现。

IEEE802.15x系列标准研究进展

无线个域网(WPAN)指的是能在便携式电器和通信设备之间进行短距离自组织(ahoc)连接的网络IEEE 802.15x系列标准是实现WPAN的关键中国通信设备厂商应充分抓住IEE802.

基于IEEE802.15.4的无线VoIP话机系统

随着网络的普及,基于分组交换的VoIP技术得到迅猛发展。如何将VoIP技术与无线通信技术相结合,实现无线VoIP话机是当前嵌入式VoIP话机设计的一个新方向。本文提出了一种适用于家庭办公室小范围内的无线VoIP话机系统设计方案,并且将该方案在具体的硬件平台上付诸实现。本文重点介绍了该系统的设计特点,无线MAC层的设计,以及手持设备端的硬件结构和软件结构。

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。

802.1X认证配合Option 82管理校园网接入权限

目前针对校园网认证管理使用最多的技术就是802.1X认证。但是使用静态IP地址管理给校园网管理带来很大的麻烦。传统的DHCP协议可实现动态IP地址分配却无法实现接入用户的权限分配,在网络中找到安全性与易用性的平衡点成了一个重要的目标。结合802.1X和Option82技术,构建一个权限清晰的校园网。