基于端口安全的校園網(wǎng)AAA系統(tǒng)設(shè)計與測試.pdf

1、隨著網(wǎng)絡(luò)的日漸普及,校園網(wǎng)的應(yīng)用范圍和規(guī)模不斷擴大,用戶數(shù)量也不斷增加,如何保證校園網(wǎng)絡(luò)安全,實現(xiàn)合法用戶認證管理以及高效安全的接入控制機制是當前面臨的重要任務(wù)。諸如PPPOE認證和Portal認證等傳統(tǒng)的接入認證手段,處理用戶數(shù)據(jù)包的方式繁瑣,難以滿足用戶對網(wǎng)絡(luò)的高效性、安全性、多樣性和低成本的需求。IEEE802.1X接入認證雖然能解決傳統(tǒng)認證方式存在的問題,但在復(fù)雜的網(wǎng)絡(luò)環(huán)境中,其接入方式單一,仍不能滿足接入設(shè)備多樣性的要求,所以

2、采用多種接入認證方式組合進行用戶接入控制越來越普遍。本文采用IEEE802.1X接入認證和MAC地址認證結(jié)合的端口安全技術(shù),結(jié)合校園網(wǎng)的認證需求,設(shè)計了一種校園網(wǎng)AAA系統(tǒng),以實現(xiàn)對用戶的認證、授權(quán)、計費。
　?、俜治隽薎EEE802.1X接入認證、MAC地址認證、Portal認證等多種技術(shù)的認證體系、認證方式和觸發(fā)條件;闡述了RADIUS協(xié)議的工作原理、報文格式以及與IEEE802.1X接入認證、MAC地址認證之間的關(guān)系。

3、>　?、诟鶕?jù)校園網(wǎng)的功能需求,確定了設(shè)計原則,選擇IEEE802.1X接入認證和MAC地址認證結(jié)合的端口安全技術(shù),采用集中組網(wǎng)方式設(shè)計了一種校園網(wǎng)AAA系統(tǒng);分析了AAA系統(tǒng)提供的三種服務(wù)類型;闡述了端口安全模塊、RADIUS服務(wù)器、數(shù)據(jù)庫表等的設(shè)計原理和實現(xiàn)方式。
　　③針對基于端口安全的校園網(wǎng)AAA系統(tǒng)進行了測試驗證,主要從功能性測試、安全性測試和穩(wěn)定性測試進行驗證,測試涵蓋了手動測試和自動化測試;根據(jù)測試點針對性不同又進行了