基于RADIUS協(xié)議的寬帶接入認(rèn)證技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)的安全問(wèn)題也日益突出。在整個(gè)網(wǎng)絡(luò)安全體系中網(wǎng)絡(luò)接入認(rèn)證可以在源頭上防止非法用戶訪問(wèn)網(wǎng)絡(luò)，承擔(dān)著基礎(chǔ)性的作用。目前，存在三大主流認(rèn)證技術(shù)：PPPoE技術(shù)、WEB認(rèn)證技術(shù)和802.1x認(rèn)證技術(shù)。它們分別和RADIUS的結(jié)合就構(gòu)成了三種主要的接入認(rèn)證方案。 PPPoE技術(shù)秉承了窄帶撥號(hào)上網(wǎng)技術(shù)的思路，是局域網(wǎng)技術(shù)、以太網(wǎng)技術(shù)和PPP協(xié)議三者的有機(jī)結(jié)合。它充分利用運(yùn)營(yíng)商原有的窄帶認(rèn)證資源，節(jié)約網(wǎng)絡(luò)運(yùn)營(yíng)成本，同時(shí)又

2、不改變上網(wǎng)用戶的使用習(xí)慣。WEB認(rèn)證是一種業(yè)務(wù)類型的認(rèn)證。一般需要和DHCP Server或VLAN相配合，實(shí)現(xiàn)起來(lái)較復(fù)雜。但它無(wú)需特殊的客戶端，只需瀏覽器就能完成認(rèn)證。對(duì)于用戶而言，使用簡(jiǎn)單方便。802.1x協(xié)議是一種基于端口的認(rèn)證策略。它通過(guò)認(rèn)證前后，端口的關(guān)閉和開(kāi)啟，控制用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。 在本文中，作者詳細(xì)闡述了RADIUS協(xié)議、PPPoE認(rèn)證、WEB認(rèn)證和802.1x認(rèn)證技術(shù)的原理，在此基礎(chǔ)上得出了PPPoE認(rèn)證、