基于DHCP+的接入认证系统的技术浅析

本文提出了一种基于DHCP 协议通过控制终端用户的IP 地址分配实现控制用户接入的认证鉴权技术,确保了以太接入的安全性、支持运营商对接入用户进行控制和管理的接入认证。首先从分析PPPoE 的技术缺陷入手,提出了利用DHCP 协议来实现接入认证,同时,通过扩展DHCPoptions 属性在网络安全、网络监控以及用户控制和终端识别等方面的应用,使得运营商可以将这些属性与用户认证和地址分配策略结合起来,完成统一接入控制。最后,以中国网通某分公司的宽带用户的接入认证管理系统为例来介绍利用DHCP+接入认证技术功能     

校园网PPPOE接入认证系统的研究与实现

为了解决网络用户方便、快速、安全的接入并访问校内外资源,本文研究了PPPOE校园网认证及授权系统的体系结构和有关实现技术,提出并实现了PPPOE、RADIUS和MYSQL同步认证结合的校园网认证系统。文中详细介绍了PPPOE服务器的建立过程以及RADIUS、MYSQL的配置方法,并对PPPOE服务器进行性能优化,通过PPPOE连接实验及测试,成功建立了一套安全、高效和稳定的校园网接入认证系统。     

校园网接入认证技术对比与分析

目前普遍采用的接人认证方式有：基于Web的认证、基于802．1x的认证以及基于PPPoE的认证。     

基于L2TP的VPDN技术在校园网中的应用

为了较好的解决分散用户对校园网的远程访问，在介绍了VPDN技术的基础上，提出了一种VPDN在校园网上的应用方案。     

校园网PPPoE和802.1x认证方式的对比分析

高成本的流量费用、庞大的用户群促使各高校不得不考虑建设一个可运营、可管理的校园网。与此同时,日益严重的网络安全问题,也要求有一套完善的接入认证机制。本文主要探讨了校园网上使用的PPPoE认证和802.1x等两种认证方式的适应环境,分析了两种认证方式在校园网应用的优缺点,提出校园网比较适宜采用基于802.1x认证方式的结论。     

基于BRAS设备的校园网多出口升级方案

当校园网引入一条新的出口链路时,用户认证计费方式、用户IP地址、网络拓扑结构往往需要调整,给用户及网管人员带来诸多不便.上海财经大学在原有教科网链路的基础上引进新的联通链路时,没有修改网络拓扑结构,仅仅修改BRAS(宽带远程接入服务器)设备的配置,就实现了新链路的快速部署,完成校园网的多出口升级.升级完成后,用户可以选择接入不同的出口链路,只需要修改用户名和密码就可以实现不同出口链路之间的切换.文给出基于BRAS设备的多出口升级方案、校园网的网络拓扑、用户身份认证方案、BRAS设备上的关键配置以及升级完成后的使用情况.     

一种高可用L2TP校园网认证方案的设计及实现

以某高校实际情况为例,构建和部署一种高可用的L2TP校园网认证方案,以解决校园网认证的安全性和可靠性等问题。L2TP认证方式在LAC和LAS之间搭建一个VPN实现客户端认证和计费,在这种认证方式的基本网络结构的基础上,设计一种高可用的双机冗余方案。     

创新型高校校园网认证计费解决方案

许多高校二三层混合组网方式导致用户、业务无法有效隔离,网络扩展能力差。传统的认证计费方式在标准化程度、流量控制、异常情况计费准确度、网络用户可管理性等方面存在着改进的空间。校园网络引入BRAS设备＋AAA认证计费系统能够彻底解决传统认证方式存在的问题,用户外网访问通过PPPOE＋QINQ认证计费方式,内网访问通过DHCP获得私网地址免费访问,使整个网络具备易管理、可运营、高扩展、高可靠、高质量的多业务承载的特征,真正构建出一个高品质的新型校园网。     

校园网身份认证系统的实现与研究

通过802.1x协议的体系结构及其工作原理的介绍,提出了一种基于802.1X协议的校园网身份认证系统的实现方法,提高了校园网的安全性和管理性。     

基于802.1X的认证计费在校园网中的应用

互联网发展至今,许多高校正在或已经完成了校园网的建设,校园网已为教育的信息化做出了巨大贡献。本文通过对基于IEEE802.1X的认证计费的研究,论述其如何实现在校园网中的认证计费管理。     

校园网认证计费系统研究与设计

通过校园网目前管理现状分析,提出了一种基于802.1X协议的认证计费系统的实现方法,设计了具体的认证、计费流程,实现了校园网的认证、可计费、可管理.     

基于802.1x的校园网认证系统的研究与实现

该文结合徐州师范大学校园网实名认证工作的实践,介绍了802.1x认证技术的体系结构和工作原理,主要讨论了我校基于锐捷交换机和RG-SAM安全计费管理系统的校园网管理模式。这种管理模式对于高校和政府机关的网络管理工作,具有一般性、推广性。     

基于虚拟拨号的用户接入技术研究与实现

论文介绍了虚拟拨号技术的基本概念,讨论了基于虚拟拨号技术实现宽带网络的用户接入管理的技术优势与不足之处,给出了面向校园网络和社区网络的两个典型方案模型,并且设计了应用于校园网的接入系统详细方案。     

一种基于RADIUS认证的PPPoE拨号漫游限制方法及实现

提出了一种基于RADIUS认证的PPPoE宽带用户拨号漫游限制的方法,通过使用BRAS Port、BRAS Identifier属性并结合后台认证与漫游信息智能处理系统,控制用户账号只能在指定的地方（或区域内）拨号使用。基于某大型宽带城域网加以实现并达到良好的性能和便于管理的效果。     

远程接入虚拟专用网的两种增强型设计方案

目前远程用户接入虚拟专用网主要基于L2TP协议和IPsec协议，但是这两种协议都存在各自的缺点，文章对此作了详细的分析，同时在这两个协议的基础上提出了两种增强型的解决方案：L2TP/sed接入方案和基于PKI和混合认证IEK的接入方案。     

一种新型校园网资源共享方式的探究

对现有校园网络中的资源共享方式进行了分析，指出了它们的不足。为了降低资源浪费，实现校园网上的资源共享．设计了一个基于校园网的资源共享方案，将P2P技术和Web服务技术的特征提取相结合，实现文件交换，是对现有校园网络中的资源共享方案的补充和改进。     

IEEE802.1x认证在校园网中的应用

IEEE802.1x是基于端口的访问控制协议,由客户端系统、认证系统和认证服务器系统三个部分组成。利用802.1x协议可以实现联网用户的身份认证、授权、计费等功能,全面提高了校园网的安全性和可管理性。     

基于身份的认证在无线校园网中的应用研究

随着移动终端的广泛应用,无线校园网越来越成为构建现代化校园的一个标准。文章在分析当前校园网安全现状的基础上,深入研究了解决无线网络安全的相关技术,结合高校不同性质的用户群和应用场所因素,提出了一种基于身份的认证方法。保证了无线校园网络的安全。     

基于PKI的校园网计费认证系统的研究与设计

PKI（Public Key Infrastructure.公钥基础设施）是当前信息安全的主流，能为诸多的应用提供很好的安全解决方案。本文即在清华大学校园网计费系统中搭建一个基于PKI的身份认证平台。作者首先概要说明了PKI的大致组成及各组件的功能。并具体分析了设计基于PKI计费认证系统的属性证书技术和Agent技术，最后设计了基于PKI的清华大学校园网计费认证系统。     

一种新型校园网资源共享方式的探究

对现有校园网络中的资源共享方式进行了分析,指出了它们的不足。为了降低资源浪费,实现校园网上的资源共享,设计了一个基于校园网的资源共享方案,将P2P技术和Web服务技术的特征提取相结合,实现文件交换,是对现有校园网络中的资源共享方案的补充和改进。