自治域網(wǎng)絡(luò)安全準(zhǔn)入控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展給人們的日常工作和生活帶來(lái)了極大便利。但是在計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的發(fā)展過(guò)程中，網(wǎng)絡(luò)信息安全問(wèn)題已經(jīng)成為了不可避免的難關(guān)。在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下，黑客、病毒、木馬等各種安全威脅都是利用應(yīng)用軟件和操作系統(tǒng)中的相關(guān)漏洞來(lái)攻擊計(jì)算機(jī)網(wǎng)絡(luò)中的接入主機(jī)終端，并且迅速地在網(wǎng)絡(luò)中進(jìn)行傳播。計(jì)算機(jī)網(wǎng)絡(luò)的管理員不僅要維護(hù)在正常情況下計(jì)算機(jī)網(wǎng)絡(luò)的常規(guī)運(yùn)轉(zhuǎn)，還要面對(duì)黑客攻擊、軟件漏洞、病毒泛濫等非常多的各種各樣的網(wǎng)絡(luò)安全問(wèn)題。
　　目前

2、自治域園區(qū)網(wǎng)絡(luò)環(huán)境內(nèi)情況日趨復(fù)雜，許多應(yīng)用不均勻地分布在不同地理位置上，有可能在園區(qū)網(wǎng)絡(luò)的內(nèi)部，也有可能分布在園區(qū)網(wǎng)絡(luò)的邊界之外。針對(duì)目前這種網(wǎng)絡(luò)安全的現(xiàn)狀，本文應(yīng)用802.1X的認(rèn)證技術(shù)與網(wǎng)關(guān)認(rèn)證實(shí)施聯(lián)動(dòng)，設(shè)計(jì)并實(shí)現(xiàn)了一套園區(qū)網(wǎng)絡(luò)的安全準(zhǔn)入控制系統(tǒng)。在本文實(shí)現(xiàn)的安全準(zhǔn)入控制系統(tǒng)中，接入控制系統(tǒng)應(yīng)用802.1X技術(shù)來(lái)實(shí)現(xiàn)，網(wǎng)關(guān)控制系統(tǒng)則采用Linux網(wǎng)關(guān)來(lái)實(shí)現(xiàn)。通過(guò)802.1X與Linux系統(tǒng)聯(lián)動(dòng)實(shí)現(xiàn)準(zhǔn)入控制的目標(biāo)，通過(guò)針對(duì)網(wǎng)關(guān)系統(tǒng)進(jìn)行

3、配置特定目的的網(wǎng)絡(luò)訪問(wèn)，并通過(guò)ulog來(lái)記錄用戶的訪問(wèn)日志。
　　盡管互聯(lián)網(wǎng)已經(jīng)遍布在社會(huì)的各個(gè)角落之上，但事實(shí)上，有很大一部分使用互聯(lián)網(wǎng)的組織、機(jī)構(gòu)等都沒(méi)有網(wǎng)絡(luò)安全意識(shí)或者缺乏有效的保證網(wǎng)絡(luò)終端安全管理的技術(shù)。要保證互聯(lián)網(wǎng)環(huán)境的網(wǎng)絡(luò)信息安全，一方面要求用戶要及時(shí)地更新操作系統(tǒng)補(bǔ)丁和病毒防火墻自帶的病毒特征庫(kù)文件；另一方面在園區(qū)網(wǎng)絡(luò)管理級(jí)別中，如何在接入用戶進(jìn)行使用網(wǎng)絡(luò)的同時(shí)又保障網(wǎng)絡(luò)用戶終端的安全性，并且達(dá)到阻止威脅侵入網(wǎng)絡(luò)，對(duì)

4、用戶進(jìn)行網(wǎng)絡(luò)訪問(wèn)的行為進(jìn)行非常有效地管理，這也是必須考慮的安全性問(wèn)題，網(wǎng)絡(luò)準(zhǔn)入控制是當(dāng)前解決這一項(xiàng)問(wèn)題的重要手段，也是網(wǎng)絡(luò)安全的重要發(fā)展方向。
　　通過(guò)針對(duì)終端安全準(zhǔn)入技術(shù)進(jìn)行論述以及針對(duì)相關(guān)實(shí)驗(yàn)結(jié)果的說(shuō)明，本文得出如下結(jié)論：在自治域園區(qū)網(wǎng)絡(luò)應(yīng)用中，將802.1X接入認(rèn)證技術(shù)與網(wǎng)關(guān)認(rèn)證控制技術(shù)進(jìn)行聯(lián)動(dòng)來(lái)構(gòu)建園區(qū)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，幫助確保所有的用戶網(wǎng)絡(luò)設(shè)備都符合安全策略來(lái)提高園區(qū)網(wǎng)絡(luò)的安全性，使其不受到規(guī)模動(dòng)態(tài)變化和系統(tǒng)復(fù)雜性變化的