認證管理的基本功能

以太網(wǎng)技術(shù)和接入認證技術(shù)的結(jié)合要求網(wǎng)絡(luò)接入控制完成以下
功能:
◆網(wǎng)絡(luò)的接入控制與網(wǎng)絡(luò)提供的業(yè)務(wù)類型無關(guān)，即無論是有線接入業(yè)務(wù)或者是無線接入業(yè)務(wù)，或者其他形式的公眾以太接入業(yè)務(wù)，都采用一個通用的接入認證解決方案

◆電信級IP接入網(wǎng)絡(luò)要求對用戶進行嚴格的控制和管理，包括控
制用戶對網(wǎng)絡(luò)的訪問、用戶身份識別；
◆對于用戶來說，只需要面對單一的認證界面，用戶可以實現(xiàn)在多種網(wǎng)絡(luò)接入業(yè)務(wù)間漫游
◆對于新興業(yè)務(wù)的支持也是選擇認證技術(shù)時要考慮的一個重要因素，認證技術(shù)必須保證在現(xiàn)有的認證體系下對新興業(yè)務(wù)的支持。
◆對于運營商而言，通用的認證解決方案可以簡化遠程接入VPN的安全管理，將用戶認證的范疇延伸到LAN范圍內(nèi)。
◆適應(yīng)電信級1P寬帶網(wǎng)接入控制需求的認證技術(shù)將簡化運營商網(wǎng)絡(luò)認證的體系結(jié)構(gòu)，降低運營商用于培訓(xùn)和維護的費用，減少運營成本。
按照Internet網(wǎng)絡(luò)分層模型，在協(xié)議每一層都可以針對用戶或者設(shè)備進行網(wǎng)絡(luò)接入的認證、鑒權(quán)。無論從對現(xiàn)有設(shè)備的改動、多協(xié)議的支持、網(wǎng)絡(luò)安全還是網(wǎng)絡(luò)控制能力來看，鏈路層認證的優(yōu)勢突出，快速、簡單和成本低廉也是它的優(yōu)勢。多數(shù)的鏈路層協(xié)議像PP和IE802都可以支持基于鏈路層的認證技術(shù)。客戶在認證之前不需要進行服務(wù)器的定位，不需要獲得IP地址。網(wǎng)絡(luò)接入設(shè)備只需要有限的層功能，可以輕易實現(xiàn)和AA的結(jié)合，從而提供豐富、靈活的認證方式和計費手段。在多協(xié)議網(wǎng)絡(luò)環(huán)境中，基于鏈路層的認證可以實現(xiàn)對上層應(yīng)用的完全透明，也就是說可以實現(xiàn)和新的網(wǎng)絡(luò)層協(xié)議(比如IPv6)的兼容。鏈路層認證處理減小了認證包處理的延時，保證了關(guān)鍵性應(yīng)用的服務(wù)質(zhì)量在IEEE8O2LAN所定義的局域網(wǎng)環(huán)境中，只要存在物理的連接口，未經(jīng)授權(quán)的網(wǎng)絡(luò)設(shè)備就可以接入局域網(wǎng)，或者是未經(jīng)授權(quán)的用戶可以通過連接到局域網(wǎng)的設(shè)備進入網(wǎng)絡(luò)。所以在校園網(wǎng)管理中，經(jīng)常發(fā)生IP盜用、IP地址沖突、賬號盜用、使用代理、用戶欠費、非法設(shè)備接入等情況。
采用傳統(tǒng)的IP與MAC綁定或IP與端口綁定的方式雖然可以在一定程度上解決此類問題，但隨著用戶數(shù)的急劇增加和對業(yè)務(wù)多樣性要求的提高，網(wǎng)絡(luò)的安全性問題日益突出。由于傳統(tǒng)認證方式對校園網(wǎng)中用戶數(shù)據(jù)包煩瑣的處理造成了網(wǎng)絡(luò)傳輸瓶頸，而通過增加其他網(wǎng)絡(luò)設(shè)備來解決傳輸瓶頸勢必造成網(wǎng)絡(luò)成本的提升，因此無法滿足用戶對網(wǎng)絡(luò)安全性、高效性和低成本的要求，給校園網(wǎng)管理帶來極大的難度。采用802.1X認證計費系統(tǒng)后，可以對接入用戶進行賬號與IP、MAC、端口等多元素綁定，對學(xué)生用戶進行多元素復(fù)合綁定，以唯一確定用戶。網(wǎng)絡(luò)中的非法用戶由于無法通過認證，支持802.1X的交換機的端口在物理上將把此用戶隔離在網(wǎng)各之。用計帶管看可以有效地自動探測并屏蔽各種形式的代理服務(wù)器，包括單網(wǎng)卡代理，雙網(wǎng)卡代理，終端服務(wù)代理或者HTP、Socket等各種代理形式，避免個賬號多人同時使用，減少安全隱患。
由于網(wǎng)站建設(shè)認證系統(tǒng)采用了受控端口和不受控端口。認證報文與業(yè)務(wù)報文互不干擾，因此認證計費效率高，對用戶的認證和計費不會對網(wǎng)絡(luò)性能造成瓶頸；用戶不會因認證而降低網(wǎng)絡(luò)訪問效率:用戶不啟動客戶端，其上連端口是禁止?fàn)顟B(tài)，與外界的網(wǎng)絡(luò)是隔離狀態(tài)，避兔了原有網(wǎng)絡(luò)實時在線，經(jīng)常被掃描的情況。日志服務(wù)器記錄有用戶完整的訪問記錄，包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、訪問開始時間、訪問結(jié)束時間、發(fā)送流量、接受流量等，通過日志管理查詢系統(tǒng)，可以對日志進行管理和查詢。

新聞標(biāo)題：認證管理的基本功能
分享路徑：http://www.muchs.cn/news19/126269.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、標(biāo)簽優(yōu)化、微信小程序、企業(yè)建站、網(wǎng)站營銷、手機網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)