交換機的接入認證系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著大數(shù)據(jù)、云計算、移動網(wǎng)絡(luò)的高速發(fā)展，企業(yè)的信息技術(shù)不斷提高，給網(wǎng)絡(luò)帶來了新的安全風險。因此網(wǎng)絡(luò)安全變得越來越重要，且已經(jīng)上升為全球性問題。傳統(tǒng)的網(wǎng)絡(luò)邊界防護措施有效的防范了來自企業(yè)外部的黑客攻擊威脅，但是并不能有效的防御企業(yè)局域網(wǎng)的安全威脅。大多數(shù)的網(wǎng)絡(luò)安全威脅是由于不安全的終端用戶和非法的網(wǎng)絡(luò)使用行為造成的。如何有效的控制計算機系統(tǒng)的網(wǎng)絡(luò)接入認證和授權(quán)訪問企業(yè)資源已經(jīng)成為企業(yè)內(nèi)部網(wǎng)絡(luò)安全管理的重要方面。
　　為了滿足網(wǎng)絡(luò)市場

2、日益增長的需求，開拓接入層的交換機細分市場，鞏固和提升市場競爭力，公司研究決定研發(fā)接入層交換機項目。本人在該交換機項目中參與接入認證系統(tǒng)從需求分析到測試各階段的工作。
　　本文在理論方面，針對802.1X體系結(jié)構(gòu)和認證過程進行分析，并對EAP協(xié)議和RADIUS協(xié)議做詳盡的闡述。在理論分析的基礎(chǔ)上，首先對系統(tǒng)進行需求分析，確定系統(tǒng)的功能性和非功能性需求，系統(tǒng)的功能需求包括802.1X認證、RADIUS認證、本地認證、擴展認證、配置管