Linux環(huán)境下PPPoE接入網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，骨干網(wǎng)絡(luò)帶寬得到了迅速的提升。傳統(tǒng)的網(wǎng)絡(luò)接入技術(shù)已經(jīng)不能在滿足新網(wǎng)絡(luò)應(yīng)用的需求。ADSL接入技術(shù)以其低成本與高帶寬的特點(diǎn)，成為目前網(wǎng)絡(luò)接入技術(shù)的主流。PPPoE作為當(dāng)前ISP提供的一種主要的DSL接入方式，得到了廣泛的使用。
　　本文深入分析了PPPoE協(xié)議的格式及其工作原理，得出了在實(shí)現(xiàn)PPPoE接入的過程中可能存在的安全隱患。在構(gòu)建接入網(wǎng)關(guān)的過程中，針對(duì)PPPoE的安全隱患，本文提出了具體的解決方案：通過使

2、用MAC地址驗(yàn)證和增加AC-Cookie標(biāo)簽值的方法消除了該協(xié)議在應(yīng)用中可能遭受的拒絕服務(wù)攻擊；通過使用原有的標(biāo)志和增加適當(dāng)?shù)臉?biāo)志類型，再結(jié)合AES加密算法，消除了該協(xié)議在應(yīng)用中可能遭受的偽裝AC攻擊。在身份認(rèn)證系統(tǒng)方面，本文探討了Linux下PPPoE-RADIUS認(rèn)證、授權(quán)、計(jì)費(fèi)的工作機(jī)制和過程，修改了freeRADIUS的源代碼，實(shí)現(xiàn)了MAC綁定、上線統(tǒng)計(jì)等功能。最后針對(duì)運(yùn)營網(wǎng)絡(luò)的需求，設(shè)計(jì)了WEB管理平臺(tái)以及網(wǎng)絡(luò)接入共享的檢測。