多種認證模式相結(jié)合的高校網(wǎng)絡(luò)出口計費系統(tǒng)的研究
本文關(guān)鍵詞:多種認證模式相結(jié)合的高校網(wǎng)絡(luò)出口計費系統(tǒng)的研究,由筆耕文化傳播整理發(fā)布。
【摘要】:自從高校開通校園網(wǎng)業(yè)務(wù)以來,校園網(wǎng)出口的安全運營管理問題一直困擾著校園網(wǎng)管理者。目前高校校園網(wǎng)出口管理主流的認證方案有PPPo E、802.1X、Web+Portal三種。以上三種認證方式在安全性、通用性、便利性、業(yè)務(wù)控制上對應(yīng)不同的應(yīng)用環(huán)境各有優(yōu)劣。校園網(wǎng)環(huán)境復(fù)雜,采用任何一個單一的認證方案都無法有效的解決存在的管理問題,造成網(wǎng)絡(luò)管理部門在選擇認證方案時難以取舍,形成了多種認證模式并存、多套認證授權(quán)計費系統(tǒng)共同管理的現(xiàn)狀。本文主要根據(jù)對采用以太網(wǎng)接入模式的校園區(qū)網(wǎng)身份認證審計業(yè)務(wù)要求進行研究,對比了PPPo E、802.1X、Web+Portal三種認證方案的優(yōu)劣后,提出整合以上三種認證方案,在針對不同的業(yè)務(wù)環(huán)境采用不同的認證方式具體實施實踐基礎(chǔ)上,對實施過程中遇到的具體的問題提供了具體的系統(tǒng)設(shè)計實現(xiàn)解決方案。主要的工作如下:(1)分析目前高校校園網(wǎng)的用戶結(jié)構(gòu),按用戶的實際需求采用不同的認證方案,針對三種認證方式可管理的數(shù)據(jù)提供了整合,建立三種認證方式共存的認證計費管理平臺。(2)研究三種認證模式存在的業(yè)務(wù)缺陷,采用通用的協(xié)議對各認證模式中存在的安全問題以及管理數(shù)據(jù)缺失進行補充。(3)研究不同認證模式下的用戶行為數(shù)據(jù)收集、計費、統(tǒng)一存儲的方法,并通過數(shù)據(jù)合并的方式減少了海量數(shù)據(jù)的存儲空間加快查詢速度。最后,本文記錄了在研究的基礎(chǔ)上在實際的環(huán)境中對現(xiàn)有系統(tǒng)進行了優(yōu)化并部署上線的過程。經(jīng)過一年的業(yè)務(wù)運行,系統(tǒng)工作達到了預(yù)期效果,實現(xiàn)了較高的兼容性、安全性、低成本的目標。
【關(guān)鍵詞】:PPPoE 802.1X Web+Portal 認證 計費管理
【學(xué)位授予單位】:暨南大學(xué)
【學(xué)位級別】:碩士
【學(xué)位授予年份】:2015
【分類號】:TP311.52;TP393.18
【目錄】:
- 摘要4-5
- ABSTRACT5-9
- 第一章 緒論9-13
- 1.1 研究背景9
- 1.2 研究現(xiàn)狀9-10
- 1.3 論文的研究內(nèi)容及組織結(jié)構(gòu)10-11
- 1.3.1 論文的研究內(nèi)容10-11
- 1.3.2 論文的組織結(jié)構(gòu)11
- 1.4 論文的創(chuàng)新點11-13
- 第二章 高校校園網(wǎng)出口認證技術(shù)的研究13-19
- 2.1 認證技術(shù)分析13-17
- 2.1.1 PPPoE13-14
- 2.1.2 WEB+portal14-15
- 2.1.3 802.1x15-16
- 2.1.4 三種認證技術(shù)的比較16-17
- 2.2 三種認證方案在高校中的使用情況與分析17-18
- 2.3 解決方案18
- 2.4 小結(jié)18-19
- 第三章 多種模式相結(jié)合的認證方案設(shè)計19-52
- 3.1 校園網(wǎng)運營管理的現(xiàn)狀分析19-21
- 3.1.1 學(xué)生用戶業(yè)務(wù)特點19-20
- 3.1.2 教工用戶業(yè)務(wù)特點20
- 3.1.3 家屬用戶業(yè)務(wù)特點20-21
- 3.2 校園網(wǎng)認證業(yè)務(wù)部署的思路21-22
- 3.3 系統(tǒng)功能需求與設(shè)計目標22-24
- 3.4 系統(tǒng)的功能架構(gòu)設(shè)計方案24-51
- 3.4.1 Portal服務(wù)的設(shè)計25-30
- 3.4.2 網(wǎng)關(guān)服務(wù)的設(shè)計30-31
- 3.4.3 對WEB+Portal認證安全性設(shè)計31-40
- 3.4.4 對WEB+Portal、802.1x2 層3層數(shù)據(jù)管理的設(shè)計40-42
- 3.4.5 對radius服務(wù)處理流程的設(shè)計42-48
- 3.4.6 對不同廠家NAS用戶管理整合的設(shè)計48-51
- 3.5 小結(jié)51-52
- 第四章系統(tǒng)實現(xiàn)52-67
- 4.1 系統(tǒng)實現(xiàn)的技術(shù)方案52-55
- 4.1.1 技術(shù)簡介52-54
- 4.1.2 硬件方案54-55
- 4.2 系統(tǒng)功能實現(xiàn)55-66
- 4.2.1 用戶管理55-58
- 4.2.2 賬單管理58-60
- 4.2.3 運維管理60-62
- 4.2.4 計費管理62-65
- 4.2.5 系統(tǒng)管理65-66
- 4.3 小結(jié)66-67
- 第五章系統(tǒng)測試67-74
- 5.1 測試環(huán)境67-68
- 5.2 測試結(jié)果68-72
- 5.2.1 用戶組管理68-69
- 5.2.2 各區(qū)域管理策略69-71
- 5.2.3 權(quán)限管理策略71
- 5.2.4 系統(tǒng)性能71-72
- 5.3 小結(jié):系統(tǒng)成果72-74
- 第六章 總結(jié)與展望74-76
- 6.1 論文工作與總結(jié)74-75
- 6.2 問題和展望75-76
- 參考文獻76-79
- 致謝79
【參考文獻】
中國期刊全文數(shù)據(jù)庫 前10條
1 王建芬;陳曦;曾凡鋒;;基于Linux的網(wǎng)關(guān)計費系統(tǒng)的實現(xiàn)[J];北方工業(yè)大學(xué)學(xué)報;2006年03期
2 張海;郭文明;;計費網(wǎng)關(guān)和802.1 x相結(jié)合的園區(qū)網(wǎng)計費系統(tǒng)[J];廣東科技;2006年07期
3 李漢斌;任翔;任博;;一種基于BRAS的校園網(wǎng)接入認證模式研究[J];電腦知識與技術(shù);2013年07期
4 ;寬帶計費管理系統(tǒng)建設(shè)實例[J];廣播電視信息;2013年04期
5 康瑞鋒;;基于802.1X與RADIUS聯(lián)動的H3C校園網(wǎng)配置探討[J];電腦知識與技術(shù);2013年10期
6 張海,李彭軍,李宸;基于Netfilter框架的計費網(wǎng)關(guān)[J];計算機應(yīng)用;2002年12期
7 徐躍登;;基于網(wǎng)關(guān)的網(wǎng)絡(luò)計費系統(tǒng)設(shè)計與實現(xiàn)[J];計算機與現(xiàn)代化;2011年10期
8 賴宏圖;梁淘;廖律超;;基于LINUX的全狀態(tài)檢測包過濾計費網(wǎng)關(guān)的研究與實現(xiàn)[J];福建工程學(xué)院學(xué)報;2006年01期
9 翁衛(wèi)征;;酒店寬帶共享計費網(wǎng)關(guān)系統(tǒng)關(guān)鍵技術(shù)原理探解[J];中國新通信;2012年21期
10 陳楨;范華峰;;基于Linux的計費網(wǎng)關(guān)設(shè)計與實現(xiàn)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2010年09期
中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條
1 凌盛;基于Flex的富客戶端技術(shù)研究與應(yīng)用[D];安徽理工大學(xué);2011年
本文關(guān)鍵詞:多種認證模式相結(jié)合的高校網(wǎng)絡(luò)出口計費系統(tǒng)的研究,,由筆耕文化傳播整理發(fā)布。
本文編號:325155
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/325155.html