自治域网络安全准入控制系统的设计与实现

被引量 : 0次 | 上传用户:hitsanmao
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
计算机互联网技术的迅速发展给人们的日常工作和生活带来了极大便利。但是在计算机互联网技术的发展过程中,网络信息安全问题已经成为了不可避免的难关。在计算机网络环境下,黑客、病毒、木马等各种安全威胁都是利用应用软件和操作系统中的相关漏洞来攻击计算机网络中的接入主机终端,并且迅速地在网络中进行传播。计算机网络的管理员不仅要维护在正常情况下计算机网络的常规运转,还要面对黑客攻击、软件漏洞、病毒泛滥等非常多的各种各样的网络安全问题。目前自治域园区网络环境内情况日趋复杂,许多应用不均匀地分布在不同地理位置上,有可能在园区网络的内部,也有可能分布在园区网络的边界之外。针对目前这种网络安全的现状,本文应用802.1X的认证技术与网关认证实施联动,设计并实现了一套园区网络的安全准入控制系统。在本文实现的安全准入控制系统中,接入控制系统应用802.1X技术来实现,网关控制系统则采用Linux网关来实现。通过802.1X与Linux系统联动实现准入控制的目标,通过针对网关系统进行配置特定目的的网络访问,并通过ulog来记录用户的访问日志。尽管互联网已经遍布在社会的各个角落之上,但事实上,有很大一部分使用互联网的组织、机构等都没有网络安全意识或者缺乏有效的保证网络终端安全管理的技术。要保证互联网环境的网络信息安全,一方面要求用户要及时地更新操作系统补丁和病毒防火墙自带的病毒特征库文件;另一方面在园区网络管理级别中,如何在接入用户进行使用网络的同时又保障网络用户终端的安全性,并且达到阻止威胁侵入网络,对用户进行网络访问的行为进行非常有效地管理,这也是必须考虑的安全性问题,网络准入控制是当前解决这一项问题的重要手段,也是网络安全的重要发展方向。通过针对终端安全准入技术进行论述以及针对相关实验结果的说明,本文得出如下结论:在自治域园区网络应用中,将802.1X接入认证技术与网关认证控制技术进行联动来构建园区网络准入控制系统,帮助确保所有的用户网络设备都符合安全策略来提高园区网络的安全性,使其不受到规模动态变化和系统复杂性变化的影响,实验表明本文给出的安全准入控制系统是行之有效的。
其他文献
社会经济的高速发展导致市场竞争愈演愈烈,各中小型企业要想在激烈的竞争中立于不败之地,其决策者需对企业的财务状况、经营成果等方面进行周密分析并制订和实施各项决策。当他
信号发生器在实验室和电子领域的使用频率很高,在教学科研、生产、遥感遥测等众多场合都有着广泛的应用。随着当前科学技术的发展,人们对信号源的分辨率、频谱纯度、频率范围等
<正> 编辑改稿即编辑工作者对其操作客体——待传播“稿件”的编辑加工。它是编辑工作中必不可少的基本环节,曾被称为编辑“六艺”之一,然而自编辑学科在我国创立以来,林林总
面对众多的新闻,如何取舍,如何确定每条新闻所在的版次、版面位置及大小,是一个传统意义上的新闻选择的话题。对于地方性综合类报纸的体育版编辑来说,只有通过对时新性、重要
以"地沟油事件"高校网络舆情研究为例,以传播学中的经典理论,如意见领袖、议程设置等为理论背景,采用抽样调查统计、数据分析等方法,探讨在特定突发事件下高校网络舆情的变化
<正> 《晶珠本草》是著名藏药学家帝玛尔·丹增彭措于1835年编著,该书集藏药之大成,是藏族医药学中一颗明珠,对蒙族医药理论体系的建立与发展也起了重要作用。本文仅就该书对
复合地基法是我国高速公路扩建工程中软基处理使用广泛的一种地基处理方式。但是由于软土地基固有的技术复杂性,所涉及问题比一般新建路要多得多。如何正确在公路扩建工程中使
感冒是一种常见病,市售的感冒药物多达100余种,如何合理选用感冒药物,作者认为应掌握以下知识:正确诊断;合理使用感冒药物应根据:感冒药物的组成;感冒的症状;病人的情况:年龄
本文以川端康成的早期代表作《伊豆舞女》为中心,采用结构论和文本细读法对这部作品的情节、人物角色的转换、多重主题等方面进行了考察、分析。在欣赏该作品的美的同时,探究
幼儿在幼儿园的一日生活中,所需要遵守的各种规则便是幼儿园的一日常规。良好的常规教育能让幼儿在一日生活中自然而然的形成生活习惯、行为规则,从而使其愉快而有序的生活,