基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

远程访问服务中的身份认证技术

采用电话拨号实现远程访问服务在当前许多行业的应用非常广泛,其中最大的安全漏洞之一就是基于静态口令的认证。分析了拨号访问服务的安全隐患,介绍了一次性口令技术的工作原理,提出了利用一次性口令技术代替传统的静态口令认证方式,并以审计行业的应用为例,讨论了远程访问服务应用中的网络拓扑结构和身份认证的实现过程,并给出了访问服务器的设置参数。

远程访问在销售管理系统中的应用

介绍了远程访问的连接方式及其特点,概述了Windows2000Server内置的RAS的新特性,描述了Windows2000的远程访问组成以及不同的部分构成,最后通过介绍某医药销售公司管理系统的数据传输的解决方案,详细介绍了拨号远程访问的设置和应用,说明了拨号远程访问的实用性。

基于VC++的RAS拨号连接技术及其应用

随着网络的迅速发展,各组织机构对网络的需求在不断扩大。虽然通过Internet能很好实现远程通讯,但在实际工作中,出于成本的考虑,大多数中小型企业多采用传统的直接拨号方式来实现远程数据的传输。本文介绍了远程访问服务(RAS)技术及其连接方式,并采用其中拨号网络(DUN)连接的方式通过调制解调器和电话线直接拨号以实现远程数据传输。本文详细叙述了在Windows 2003 Server及VC++平台下,利用RAS API实现RAS拨号连接的方法及过程,最后给出了该技术在某工业消防火警远程监控系统中的实际应用。

RADIUS协议在ACR中的研究

针对大规模接入汇聚路由器(ACR)可运营的要求,根据ACR用户实际业务需求提出了在ACR中利用远程用户拨号认证协议(RADIUS)实现AAA的方案,制定了相应的RADIUS报文数据项,最后给出了RADIUS单元模块的实现。

4G时代的企业移动信息化安全探讨

通过分析移动信息化发展现状及移动办公应用过程中所面临的信息安全风险,探讨信息安全问题产生的环节以及造成的影响,并结合当前移动网络技术、企业移动管理技术,提出移动信息化安全问题的解决方案。

利用TACACS+实现拨号访问的安全认证

介绍了远程拨号访问服务的安全控制技术 ,以及AAA和TACACS +协议 ,并利用Cisco拨号访问路由器技术和TACACS +协议构建了一个远程拨号访问服务系统的安全认证模型。

校园网接入子系统高可用性设计与实现

结合校园网接入子系统的特点 ,在分析校园网接入子系统的结构和可用性以及三种拨号备份方法的特点的基础上 ,提出并设计和实现了一种基于请求拨号备份路由的高可用性接入子系统的模型 .

无线局域网络安全性的研究

Wireless Network rapid development and use present more high security request for constantly extensivenetwork system. By analyzing existing wireless LAN safety measure at this paper proposes and realizes overall infor-mation safe protection solution ,strengthens the security of the communication data in the wireless LAN greatly.

园区网网络流量与行为控制系统的研究

针对当前用户接入系统的设计需解决诸如IP地址盗用、网络资源滥用、访问控制、流量整形控制、非法共享等问题,提出了DTBF算法设计和基于NDIS的客户端设计作为实现网络流量与行为控制的核心技术的理论,分析证明该理论在园区网接入系统的系统规划设计中具有较好的研究价值。

路由器安全管理技术

路由器的安全问题已成为网络管理者面临的一个重要问题,从这一点出发。

Windows 2000 Server的网络应用探讨

阐述了W indows 2000 Server是一个功能强大的网络操作系统,其具有广泛的应用范围;说明了怎样使用W indows 2000 Server提供的请求拨号路由服务,实现其专用路由功能,充分实现了异地网络的互联;并以一些实际应用进行分析,探讨了W indows 2000 Server作软路由器的一种经济实惠解决方案。

基于虚拟拨号的用户接入技术研究与实现

论文介绍了虚拟拨号技术的基本概念,讨论了基于虚拟拨号技术实现宽带网络的用户接入管理的技术优势与不足之处,给出了面向校园网络和社区网络的两个典型方案模型,并且设计了应用于校园网的接入系统详细方案。

基于GPRS的无线监控管理系统中远程终端拨号接入技术的实现

GPRS技术作为一种成熟的商用无线通信技术在无线监控管理系统中有着很好的应用前景。在基于GPRS的无线监控管理系统中 ,如何实现远程终端的拨号接入 ,是一个关键的技术问题。本文提出了在嵌入式LINUX系统环境下基于GPRS的无线监控管理系统中远程终端拨号接入技术的设计及实现。

关于RADIUS协议扩展属性的研究

目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面的研究,并且已经成为规范。但是,这些相关研究大部分都集中于RADIUS协议的安全性方面,而比较忽视对于电信这种服务类行业来说至关重要的一个方面:用户需求。针对这个问题提出了两种适用性极强的新RADIUS扩展属性:断开连接(Disconnect)属性和更改权限(Change-of-Authorization)属性。断开连接属性可以支持实时断开用户的网络连接。更改权限属性可以支持实时更改用户的会话特征(包括带宽、资费以及可以访问的网络资源等等)。主要对新扩展属性的具体配置、包的格式、类型进行了详细的阐述。

中等规模的ISP接入网方案设计

给出了中等规模的ISP为拨号用户提供上网接入服务的设计方案,包括对网络的拓扑设计、设备的选型、IP地址的分配以及路由配置等。方案中应用了帧中继技术、以太网技术以及VLAN技术等,为拨号用户提供了可靠性高、通信速度快和具有良好扩展能力的接入服务。

利用NTRAS实现自来水公司远程信息管理系统

本文利用ＷｉｎｄｏｗｓＮＴ的远程访问服务功能，设计了上海市自来水公司远程信息管理系统。给出了网络构架，介绍了基于客户机／服务器模式的远程查询和系统特点。此系统已成功投入运行，并可推广应用于其它自来水公司。

一个安全宽带接入系统的建立

针对原有宽带接入方式缺少安全认证和审计、容易遭受网络攻击等不足,提出一个安全宽带接入方案,建立安全宽带接入系统,包括基于双ISP的接入系统、PPPoE+RADIUS认证系统以及基于JSP的宽带查询系统。应用结果证明,该系统能有效提高宽带接入的安全性和可靠性。

基于电话网的安全远程接入技术的研究与实现

传统的拨号接入技术由于缺乏通信安全性,因此不能适用于安全要求较高的场合。该文提出一种集中的安全远程接入技术,通过引入身份验证服务器、接入控制器以及接入代理等组件,为远程接入提供无缝的安全通信服务。重点介绍了该技术的系统结构和通信协议,讨论了这种技术的实施方法。该技术已经在国内、外电信行业及其它企业的网络安全管理中得到成功应用。