浅谈802.1X认证在校园网中的应用

在这个信息化时代,宽带网接入以及无线网络逐渐成为网络技术的热点.但是在接入认证方面,被广泛运用的PPPoE认证有其自身的缺陷.IEEE802.1委员会提出的802.1x协议,用于基于以太网交换机,可以对用户进行认证、授权,从而提供了一种更实用、更安全的用户管理方式.802.1X协议提供了一套对接入到网络的设备进行认证、授权的机制,认证所使用的EAP0L(EAPencapsulation over LAN)帧承载于以太报文之上,很容易应用于以太网环境.因此将802.1X应用于交换机,通过交换机对局域网用户进行管理是一种常见的用户管理策略.同时,802.1X也是交换机安全策略的-部分,可以有效防止非法用户访问没有授权的资源.本文提出了将802.1X集成到现有的内网管理系统中的设计方案,将802.1X的基于端口的控制扩展为基于用户的控制,实现内网管理系统对802.1X的检测,对局域网内用户接入认证、访问授权、安全鉴别等服务,使内网管理系统具有更强的终端安全管理的功能.     

802．1X和RADIUS在分局内网中的应用

针对网络非法接入窃听造成信息泄密的安全问题，在现有的设备和环境下，通过建立主、备认证服务器，配置802．1X和RADIUS协议，采用基于端口和MAC访问控制技术来验证用户身份的合法性，来保证内网数据的安全性。     

浅谈802．1X认证在校园网中的应用

在这个信息化时代,宽带网接入以及无线网络逐渐成为网络技术的热点。但是在接入认证方面,被广泛运用的PPPoE认证有其自身的缺陷。IEEE802．1委员会提出的802．1X协议,用于基于以太网交换机,可以对用户进行认证、授权,从而提供了一种更实用、更安全的用户管理方式。802．1X协议提供了一套对接入到网络的设备进行认证、授权的机制,认证所使用的EAPOL（EAP encapsulation over LAN）帧承载于以太报文之上,很容易应用于以太网环境。因此将802．1X应用于交换机,通过交换机对局域网用户进行管理是一种常见的用户管理策略。同时,802．1X也是交换机安全策略的一部分,可以有效防止非法用户访问没有授权的资源。本文提出了将802．1X集成到现有的内网管理系统中的设计方案,将802．1X的基于端口的控制扩展为基于用户的控制,实现内网管理系统对802．1X的检测,对局域网内用户接入认证、访问授权、安全鉴别等服务,使内网管理系统具有更强的终端安全管理的功能。     

网络接入认证模式浅析与实现

网络接入认证是保障网络整体安全的先决条件,也是其重要的一环,目前在实际生产实践活动中可以在多个环节用不同的方式来保证网络的安全,现就将在网络接入环节阐述如何基于802.1X协议来把好网络安全的入口关。     

企业广域网远程VPN连接方案

无论是异地企业内网互连，还是Intemet接入，都不可避免地要面临广域网。企业通过公网连接分为两种情况：第一，通过公网连接各地的企业内网；第二，通过公网接入Intemet。随着Intranet的发展，VPN技术以其简单管理、费用低廉的优点成为企业构建内部广域网络的首要选择。     

网络准入在县级供电企业的试点应用

随着企业信息化的飞速发展,县级供电公司计算机终端数量不断快速增加,对网络信息系统的依赖程度越来越高。此时,降低内网终端的安全隐患、避免来自企业内部的安全威胁、确保企业内部网络的安全可控,变得越来越重要。网络准入系统是国内外网络安全设备厂商基于NACC、802.1x、EoU、WebAuth、MAB、IAB的基础上研发的一门新兴技术,其宗旨是防止病毒、蠕虫及黑客技术对企业安全造成威胁,为企业建设一套网络安全体系。网络准入原理是通过使用用户身份认证手段,对用户的接入设备进行状态评估,实现对用户属性、在线状态、流量限制的全面管理与掌控。该系统能够判断分析终端,进行用户行为控制和应用管理,防止企业信息泄漏,避免终端遭受病毒、蠕虫、木马的危害,解决企业计算机终端安全管理问题。     

BYOD面临的安全问题与解决方案

随着移动终端技术的不断发展，更多的消费者开始使用移动终端进行办公，即自带设备（Bring Your Own Device），他们通过移动终端接收工作邮件，通过移动终端接入内网搜索资料，而这一切对于企业来说，既带来好处，同时也带来了风险，好处在于员工将自己的设备部分功能用于为企业创造利润，提高效率，但是自带设备所带来的安全风险却是不可估量的，包括内部资料的丢失、内网安全等方面。本文的主要目的是分析当前BYOD的发展状况，以及实现BYOD所遇到的安全问题，并提出相应的解决方案。     

通讯运营商内网终端安全管理平台设计

文章根据某通讯运营商内网终端的实际安全与保密要求,讨论了终端安全管理平台的总体设计,并对接入控制、网络安全接入认证、内网资源管理等做了简要介绍。     

通讯运营商内网终端安全管理平台设计

文章根据某通讯运营商内网终端的实际安全与保密要求,讨论了终端安全管理平台的总体设计,并对接入控制、网络安全接入认证、内网资源管理等做了简要介绍。     

GPON接入组播技术研究

接入层设备通常作为二层设备接入业务，对于IPTV业务，IGMP协议是STB与业务路由器之间最主要的一个组播协议，应用广泛。详细了解IGMP原理及在接入层设备上的实现，对于处理接入层IPTV业务故障有极大的帮助。基于此，文章从GPON接入组播技术的基础原理到产品实现进行了论述，以供参考。     

企业内网安全管理与对策

网络应用飞速发展，网病毒、木马及其他恶意入侵给企业内网带来日益严重的威胁。保障企业内网安全、保证企业信息系统安全稳定运行越来越得到企业的高度重视。本文在分析企业内网安全现状的基础上，提出了合理划分安全域、计算机病毒防治、上网行为管理、端点准入和身份认证等管理对策，以加强企业内网安全、保证企业内网应用系统安全稳定运行。     

基于51单片机的网络通信接口设计

文章将TCP／IP协议嵌入通用8位单片机中，通过单片机控制网络芯片RTL8019AS实现了低端单片机的Internet接入。文中给出系统硬件原理框图和有关实现TCP／IP协议的程序处理流程图，对系统的软硬件架构做了阐述，并详细的介绍了硬件电路的连接，分析了实现TCP／IP通信的硬件原理，使普通的8位单片机具有了互联网络的接入功能。     

企业信息安全体系研究

文章从当前的企业信息安全现状谈起,阐述了企业的信息安全危机,并且从企业内网和外部网络安全方面讲述相关威胁,并提供一些相关的现有技术来建立一个安全的企业信息安全体系,如内网建设采用可信计算的方案进行。     

基于微控制器的智能DMX512信号仪设计与研究

DMX512协议应用在调光器，电脑灯、光束灯等灯光设备控制上，遵循DMX512协议开发出的相关产品包括DMX512控台、DMX512信号放大器、DMX512中继器,DMX512解码器等产品，这些产品在不同领域发挥着不同的作用，由于这些产品主要是遵循DMX512协议并在此基础上实现一些具体的功用。本文通过对微控制器的智能DMX512信号仪的设计与研究进行了详实的阐释，以期更好的推进微控制器的智能化进步与发展。     

Linux下使用WPA保护无线网络安全

随着无线网络接入技术的发展，无线网络接入已经成为重要的网络接入方式，与此带来的网络安全问题也越来越受到重视，如何保护无线网络的安全，避免非授权用户接入无线网络也得到了更多的关注。在Windows平台下，操作系统简化了无线接入使用安全协议的操作步骤，用户几乎感觉不到这些安全协议的存在。而在Linux平台下，提供的无线接入程序界面友好程度相对要低一些，尤其是在对WPA协议的支持上不能完全支持，经常会出现无法通过身份认证而无法连接到网络的情况。文章以Linux下使用较多的Ubuntu版本为例，介绍了如何在Linux平台下使用WPA协议保护的无线网络的方法。     

业务控制型FDI研究——以苹果公司为例

一、业务控制型FDI的内涵业务控制型的FDI,是指外商独资企业与我国的企业签订委托加工的协议,协议的条款主要内容包括:外商提供技术指导、设备贷款、供应零件、支付加工费并收购产品等方面。上述内容可以通过图1直接展现。     

帧中继业务在VANGUARD路由器中的应用

基于X.25／帧中继的VANGUARD路由器在民航领域有着广泛的应用，作为其接入高速业务主要使用的协议之一：帧中继协议。VANGUARD设备上的帧中继协议应用提供了多种方法，以便适应各种不同的用户设备。最主要分为2大类：分别是基于X25的SVC交换虚电路方式和基于纯帧中继Bypass的PVC永久虚电路方式。两者完成的功能一致，但在配置上稍有不同，使用上也各有一些特点。文章将介绍这两种应用的配置方法。     

浅析IEEE 802.1x及其客户端软件

针对无线局域网有多种认证方法可以应用,IEEE802.1x标准就是其中的一种,它是一种基于端口的访问控制协议,包括三部分:客户端、访问点和认证服务器.本文侧重于客户端,对现有的IEEE 802.1x的客户端软件进行了描述、比较和分析.     

基于Web Control的远程电机变频控制系统

近年来,随着互联网在全球的飞速发展,网络技术广泛应用于各种企业和工业系统,越来越多的信息化产品需要能够接入互联网通过Web页面进行远程访问和控制。本文描述了通过Web服务器发送请求命令,通过互联网进行数据传输,对PLC进行实时控制,通过变频器实现对电机转速的灵活控制,最终实现远程控制的目的。     

构建政府内网安全体系的相关技术应用

随着政府信息化和电子政务的兴起,围绕政府内网信息安全的话题不断,内网信息数据泄漏、内网攻击的事件也频频发生,如何保证政府内网信息安全已经成为信息安全领域研究的新热点。本文以政府内网信息安全为主体,通过对政府这一特定主体为研究对象,对构建政府内网安全体系相关技术的应用做了简要介绍。