本文選題：IPv6 + 安全接入�。� 參考：《電子科技大學》2015年碩士論文

【摘要】：網絡接入方面的安全控制對于網絡系統(tǒng)安全而言是首要考慮的問題。網絡運營商在廣域網接入方面的安全和控制技術都比較成熟,但是對于園區(qū)網內部而言,一些內部的需要保護或者需要涉及到資費的信息資源在網絡資源的保護措施還是顯得頗為薄弱。一是因為園區(qū)網本身與點對點的廣域網相比而言,由于群體相對固定,而最初的以太網的設計就把這些固定的群體納入到可控的范圍而不予過多考慮安全性問題,因此賦予它足夠的開放性;二是因為實現局域網安全控制會產生額外通信和網絡建設成本的負擔;三是因為現有的技術還需要改進和設計;四是因為新的網絡技術標準IPv6將帶來更大的安全方面的挑戰(zhàn)。如何將用戶安全有效的進行聯網,將會直接影響到IPv6在園區(qū)網中的普及和應用。本論文正是針對上述因素,以IPv6環(huán)境的局域網的安全接入為主要的研究對象,在深入分析現有的IPv6網絡安全接入技術的基礎上,對安全接入中技術實現問題作了探索性的研究和實踐。主要內容為:1.詳細研究了目前主要的身份認證技術的原理。對身份認證的各種技術實現方法進行了深入的分析,歸納出在接入安全方面可行的認證方法和技術。2.設計了一個校園網安全接入計費管理系統(tǒng)�；趹脤拥慕槿肟刂茖崿F手段靈活,方法多樣。軟件從應用層的角度采用C/S架構來實現對計算機用戶的管理和控制,能有效防止非法用戶進入計算機系統(tǒng)及訪問網絡資源,同時應消防的要求附帶了計費功能,減輕了公共計算機網絡資源的管理負擔。3.詳細研究和分析了基于數據鏈路層的802.1x協議,針對現有的可控數據鏈路層接入技術,在控制硬件成本和管理成本的前提下,利用802.1x協議并結合PVLAN技術設計并實現了對于不同類型用戶的接入可控、可交互認證,并給出了完整的解決方案的實例。
[Abstract]:The security control of network access is the most important problem for network system security. Network operators have mature security and control technologies in WAN access, but within the campus network, Some internal information resources which need to be protected or need to involve in tariff are still weak in the protection of network resources. One is that compared with point-to-point WAN, because the group is relatively fixed, the original Ethernet design brought these fixed groups into a controllable range without too much consideration for security issues. Therefore, it is given enough openness; the second is that the realization of LAN security control will create additional burden of communication and network construction costs, and the third is that the existing technology still needs to be improved and designed. Fourth, because the new network technology standard IPv6 will bring greater security challenges. How to connect users safely and effectively will directly affect the popularity and application of IPv6 in campus network. Aiming at the above factors, this paper takes the secure access of LAN in IPv6 environment as the main research object, based on the in-depth analysis of the existing IPv6 network security access technology. The research and practice of technology realization in secure access are discussed. The main content is: 1. The principle of the main authentication technology is studied in detail. In this paper, the implementation methods of identity authentication are deeply analyzed, and the feasible authentication methods and techniques in access security are summarized. A campus network security access billing management system is designed. The implementation of interventional control based on application layer is flexible and diverse. From the perspective of application layer, the software uses C / S architecture to manage and control computer users. It can effectively prevent illegal users from entering computer systems and accessing network resources. Reduce the public computer network resources management burden. 3. The 802.1x protocol based on data link layer is studied and analyzed in detail. Aiming at the existing controllable data link layer access technology, under the premise of controlling hardware cost and management cost, Using 802.1x protocol and PVLAN technology, we design and implement the controllable and interactive authentication for different types of users, and give an example of the complete solution.
【學位授予單位】：電子科技大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP311.52

【相似文獻】

相關期刊論文 前10條

1 杜慶靈,張利民;無條件安全的動態(tài)會議認證系統(tǒng)及構造[J];計算機工程與應用;2003年08期

2 付社良,何漢青;基于客戶端模式的多防火墻認證系統(tǒng)[J];武漢理工大學學報(信息與管理工程版);2004年03期

3 李秀生,吳小強;基于3D安全協議的支付認證系統(tǒng)研究[J];中國金融電腦;2004年11期

4 杜慶靈;呂述望;;可仲裁多發(fā)送認證系統(tǒng)分析[J];計算機工程與應用;2006年16期

5 鄒華曉;;基于互聯網的醫(yī)師認證系統(tǒng)[J];福建電腦;2006年10期

6 丁偉;黃本雄;;一種基于表單的性能良好的認證系統(tǒng)[J];網絡安全技術與應用;2007年06期

7 胡新海;;基于云端的認證系統(tǒng)方案研究[J];信息通信;2012年04期

8 劉宴兵;劉飛飛;;基于云計算的智能手機社交認證系統(tǒng)[J];通信學報;2012年S1期

9 杜慶靈,劉媛,張利民;動態(tài)會議認證系統(tǒng)及構造[J];信息工程大學學報;2001年04期

10 伊立;集成4種生物特征鑒定技術的認證系統(tǒng)[J];軍民兩用技術與產品;2002年01期

相關會議論文 前10條

1 汪倫偉;廖湘科;王懷民;;認證系統(tǒng)中可信度推理模型研究[A];第十九次全國計算機安全學術交流會論文集[C];2004年

2 李紅;卿昱;;結合生物特征與密碼的認證系統(tǒng)研究[A];第十一屆保密通信與信息安全現狀研討會論文集[C];2009年

3 劉益成;王文清;;數字圖書館環(huán)境中聯合認證系統(tǒng)的權限委托方法[A];第二十四屆中國數據庫學術會議論文集（技術報告篇）[C];2007年

4 劉歡;趙霞;何亞波;俞沁璐;;基于資源優(yōu)化下FPGA加密認證系統(tǒng)設計與實現[A];2013年中國信息通信研究新進展論文集[C];2014年

5 周云;;網絡安全認證系統(tǒng)在戰(zhàn)區(qū)信息網上的組織應用[A];四川省通信學會2008年學術年會論文集[C];2008年

6 簡婧瑋;鄭康鋒;;一種S/KEY認證系統(tǒng)的改進方案[A];2011年全國通信安全學術會議論文集[C];2011年

7 王道華;蔡辰晨;;網絡安全認證系統(tǒng)在計算機網絡上的應用研究[A];2014第二屆中國指揮控制大會論文集（下）[C];2014年

8 盧志剛;劉寶旭;;基于BIOS的UKEY強認證系統(tǒng)的研究[A];第十三屆全國核電子學與核探測技術學術年會論文集（下冊）[C];2006年

9 劉歡;趙霞;何亞波;俞沁璐;;基于資源優(yōu)化下FPGA加密認證系統(tǒng)設計與實現[A];四川省通信學會2013年學術年會論文集[C];2013年

10 黃璐;李學明;;Windows強認證系統(tǒng)的設計與實現[A];2006北京地區(qū)高校研究生學術交流會——通信與信息技術會議論文集（下）[C];2006年

相關重要報紙文章 前10條

1 楊志民;福建出口食品建追溯認證系統(tǒng)[N];中國食品質量報;2010年

2 記者 賴利華 通訊員　萬華平;儲蓄智能令牌認證系統(tǒng)在江西推廣[N];中國郵政報;2003年

3 嚴辛;數碼打假 維權有道[N];人民郵電;2006年

4 本報記者 趙曉濤;安全是平的[N];網絡世界;2006年

5 記者 麻彥權 張偉 李艷紅;中澳文化教育合作項目國際執(zhí)業(yè)資格（護理）認證系統(tǒng)中國遼源認證中心揭牌[N];遼源日報;2005年

6 本報記者 湯莉;日立安全保障業(yè)務升級[N];國際商報;2005年

7 尹一捷;富士通力推手掌靜脈認證[N];計算機世界;2008年

8 ;CPK引領中國安全產業(yè)自主創(chuàng)新[N];中國計算機報;2010年

9 陳友梅;Macromedia啟動“認證系統(tǒng)”[N];中國計算機報;2002年

10 李海容;美國的廣告數字認證系統(tǒng)[N];中華新聞報;2003年

相關博士學位論文 前2條

1 杜慶靈;多信源認證系統(tǒng)與構造[D];中國人民解放軍信息工程大學;2002年

2 劉端陽;基于信任基的分布式認證系統(tǒng)及企業(yè)安全交互[D];浙江大學;2003年

相關碩士學位論文 前10條

1 孫陽;寶鋼eCop-RAS上網認證系統(tǒng)的設計與實現[D];電子科技大學;2014年

2 岳漢;桌面云認證系統(tǒng)的設計與測試[D];電子科技大學;2015年

3 楊麗;川煤集團統(tǒng)一認證系統(tǒng)設計與實現[D];電子科技大學;2014年

4 趙昱棟;基于CAS和OAuth的統(tǒng)一認證系統(tǒng)研究與實現[D];河北工業(yè)大學;2015年

5 薛晗;基于無線UKey的群認證系統(tǒng)研究與實現[D];西安電子科技大學;2014年

6 黃帆;IPv6環(huán)境下校園網接入認證系統(tǒng)的設計與實現[D];電子科技大學;2015年

7 馮廣杰;電信行業(yè)統(tǒng)一認證系統(tǒng)研究[D];華南理工大學;2011年

8 牛建濤;支持多認證協議的統(tǒng)一認證系統(tǒng)研究[D];西北大學;2008年

9 楊殷;基于安全斷言標記語言的統(tǒng)一認證系統(tǒng)[D];華南理工大學;2011年

10 王紅;江西移動綜合信息接入認證系統(tǒng)規(guī)劃[D];北京郵電大學;2010年

，

本文編號：1950895