摘要:本文通过分析目前高等校园网的发展现状,设计部署一套安全认证计费管理方案,以解决校园网的网络管理和用户认证上网问题。本文重点分析了802.1x、EAP、Radius和AAA等协议,然后介绍此方案的设计。通过认证服务器SAM与硬件软件设备的结合,实现对高等校园网的统一认证计费,提高整体网络的性能,更高效的安全管理整个网络。40391 毕业论文关键词:校园网;802.1x;认证;计费;管理
Design And Implementation of A Unified Campus Network Security Authentication And Accounting Management Solutions
Abstract: This paper analyzes the current status of the development of higher Campus Network, design to deploy a security certification pricing management solution, to solve the problem of campus network management and user authentication on the Internet. This paper mainly analyzes the 802.1 x, EAP, the Radius and AAA protocol, Then introduces the design of the scheme. Through the authentication server SAM with a combination of hardware and software equipment, the unity of the implementation of advanced campus network authentication billing, improve the performance of the whole network, more efficient safety management of the entire network.
Key Words: Campus Network; 802.1x; Authentication; Billing; Manage
目 录
摘 要 1
引言 1
1.研究背景和意义 2
1.1 研究背景 2
1.2 研究意义 2
2.校园网认证技术 3
2.1 802.1X认证体系 3
2.2 EAP协议 3
2.3 RADIUS协议 4
3.统一安全认证计费管理方案的设计 4
3.1 基本组件 4
3.2 认证过程 5
3.3 SAM解决方案优势 7
4.统一安全认证计费管理方案的具体实施 7
4.1 某学院网络认证计费管理方案 7
4.2 项目规划 7
4.3 部署实施 9
4.4 关键配置 10
4.5 具体实施方案 10
5.总结和展望 11
5.1 总结 11
5.2 展望 11
参考文献 11
致谢 13
园区网统一安全认证计费管理方案的设计与实施引言
随着校园网的组建和用户的上网需求,各种问题的出现,学校对网络安全和学生实名认证的管理,没有很好的一个解决方案,网络出口资源的浪费,给日常工作学习上网,带来很大的不便;另一方面,大量的用户接入校园网络,网络哪里出现问题管理员就去哪里解决,小的网络还看不来有多严重,但在校园这个用户群集中,上网时间集中的场所,管理员处理问题的效率就很低了。本论文的主要内容就是根据这些问题,解决怎么把网络资源的合理分配,用户群体的上网账户管理,用户上网的多样化认证。
1.研究背景和意义
1.1 研究背景
校园网作为一个学校的基本网络设施,担当着整个学校的教学、管理、科研和外部交流等很多重要的角色,随着网络的不断发展,作为接受新知识最快的大学生,网络的应用不断加大,每时每刻都在体验网络带来的便利。教育的普及,致使学生数量越来越多,校园网络中的各种数据急速增加,学生的求知欲给校园网络带来很多麻烦,校园网安全问题也随之受到威胁,校方管理人员的工作任务量也随之增加,网络的可管理性得不到有效的控制。例如,用户私自修改自己上网设备的IP地址,可能就会导致别的用户不能正常上网,最常见的ARP攻击难以阻挡,学校网络出口带宽被学生用下载软件和网络视频占有,在上网高峰期尤为严重,浪费不必要的带宽,并且耽误真正需要上网的校内人群,校方管理人员对收缴网费和管理效果很低,用户上网人数很难得到统计,上网行为难以得到控制,上网记录不能够保存等。