多种认证模式相结合的高校网络出口计费系统的研究

发布时间：2017-04-24 23:11

  本文关键词：多种认证模式相结合的高校网络出口计费系统的研究，由笔耕文化传播整理发布。

【摘要】：自从高校开通校园网业务以来,校园网出口的安全运营管理问题一直困扰着校园网管理者。目前高校校园网出口管理主流的认证方案有PPPo E、802.1X、Web+Portal三种。以上三种认证方式在安全性、通用性、便利性、业务控制上对应不同的应用环境各有优劣。校园网环境复杂,采用任何一个单一的认证方案都无法有效的解决存在的管理问题,造成网络管理部门在选择认证方案时难以取舍,形成了多种认证模式并存、多套认证授权计费系统共同管理的现状。本文主要根据对采用以太网接入模式的校园区网身份认证审计业务要求进行研究,对比了PPPo E、802.1X、Web+Portal三种认证方案的优劣后,提出整合以上三种认证方案,在针对不同的业务环境采用不同的认证方式具体实施实践基础上,对实施过程中遇到的具体的问题提供了具体的系统设计实现解决方案。主要的工作如下:(1)分析目前高校校园网的用户结构,按用户的实际需求采用不同的认证方案,针对三种认证方式可管理的数据提供了整合,建立三种认证方式共存的认证计费管理平台。(2)研究三种认证模式存在的业务缺陷,采用通用的协议对各认证模式中存在的安全问题以及管理数据缺失进行补充。(3)研究不同认证模式下的用户行为数据收集、计费、统一存储的方法,并通过数据合并的方式减少了海量数据的存储空间加快查询速度。最后,本文记录了在研究的基础上在实际的环境中对现有系统进行了优化并部署上线的过程。经过一年的业务运行,系统工作达到了预期效果,实现了较高的兼容性、安全性、低成本的目标。
【关键词】：PPPoE 802.1X Web+Portal 认证 计费管理
【学位授予单位】：暨南大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP311.52;TP393.18
【目录】：

• 摘要4-5
• ABSTRACT5-9
• 第一章 绪论9-13
• 1.1 研究背景9
• 1.2 研究现状9-10
• 1.3 论文的研究内容及组织结构10-11
• 1.3.1 论文的研究内容10-11
• 1.3.2 论文的组织结构11
• 1.4 论文的创新点11-13
• 第二章 高校校园网出口认证技术的研究13-19
• 2.1 认证技术分析13-17
• 2.1.1 PPPoE13-14
• 2.1.2 WEB+portal14-15
• 2.1.3 802.1x15-16
• 2.1.4 三种认证技术的比较16-17
• 2.2 三种认证方案在高校中的使用情况与分析17-18
• 2.3 解决方案18
• 2.4 小结18-19
• 第三章 多种模式相结合的认证方案设计19-52
• 3.1 校园网运营管理的现状分析19-21
• 3.1.1 学生用户业务特点19-20
• 3.1.2 教工用户业务特点20
• 3.1.3 家属用户业务特点20-21
• 3.2 校园网认证业务部署的思路21-22
• 3.3 系统功能需求与设计目标22-24
• 3.4 系统的功能架构设计方案24-51
• 3.4.1 Portal服务的设计25-30
• 3.4.2 网关服务的设计30-31
• 3.4.3 对WEB+Portal认证安全性设计31-40
• 3.4.4 对WEB+Portal、802.1x2 层3层数据管理的设计40-42
• 3.4.5 对radius服务处理流程的设计42-48
• 3.4.6 对不同厂家NAS用户管理整合的设计48-51
• 3.5 小结51-52
• 第四章系统实现52-67
• 4.1 系统实现的技术方案52-55
• 4.1.1 技术简介52-54
• 4.1.2 硬件方案54-55
• 4.2 系统功能实现55-66
• 4.2.1 用户管理55-58
• 4.2.2 账单管理58-60
• 4.2.3 运维管理60-62
• 4.2.4 计费管理62-65
• 4.2.5 系统管理65-66
• 4.3 小结66-67
• 第五章系统测试67-74
• 5.1 测试环境67-68
• 5.2 测试结果68-72
• 5.2.1 用户组管理68-69
• 5.2.2 各区域管理策略69-71
• 5.2.3 权限管理策略71
• 5.2.4 系统性能71-72
• 5.3 小结：系统成果72-74
• 第六章 总结与展望74-76
• 6.1 论文工作与总结74-75
• 6.2 问题和展望75-76
• 参考文献76-79
• 致谢79

【参考文献】

中国期刊全文数据库 前10条

1 王建芬;陈曦;曾凡锋;;基于Linux的网关计费系统的实现[J];北方工业大学学报;2006年03期

2 张海;郭文明;;计费网关和802.1 x相结合的园区网计费系统[J];广东科技;2006年07期

3 李汉斌;任翔;任博;;一种基于BRAS的校园网接入认证模式研究[J];电脑知识与技术;2013年07期

4 ;宽带计费管理系统建设实例[J];广播电视信息;2013年04期

5 康瑞锋;;基于802.1X与RADIUS联动的H3C校园网配置探讨[J];电脑知识与技术;2013年10期

6 张海,李彭军,李宸;基于Netfilter框架的计费网关[J];计算机应用;2002年12期

7 徐跃登;;基于网关的网络计费系统设计与实现[J];计算机与现代化;2011年10期

8 赖宏图;梁淘;廖律超;;基于LINUX的全状态检测包过滤计费网关的研究与实现[J];福建工程学院学报;2006年01期

9 翁卫征;;酒店宽带共享计费网关系统关键技术原理探解[J];中国新通信;2012年21期

10 陈桢;范华峰;;基于Linux的计费网关设计与实现[J];网络安全技术与应用;2010年09期

中国硕士学位论文全文数据库 前1条

1 凌盛;基于Flex的富客户端技术研究与应用[D];安徽理工大学;2011年

  本文关键词：多种认证模式相结合的高校网络出口计费系统的研究，，由笔耕文化传播整理发布。

本文编号：325155