基于以太网的宽带接入认证系统的设计与实现

论文摘要

网络的快速发展使网络安全问题日益突出,在整个网络安全体系中,网络接入认证在源头上可以防止非法用户访问网络,承担着基础性的作用。以太网技术在技术上简单,成本上低廉,可扩展性还强,与IP网能够很好地结合,所有这些特点都使它得到了迅猛的发展,逐渐从桌面办公环境进入到了宽带接入网的应用领域中。以太网也具备“连通和共享”特性,所以它在接入网中的应用中必然出现安全隐患和难以实现用户差别化服务的问题,所以要构建可管理、可运营网络,必须开发以太网接入的认证技术。本文详细分析了基于以太网的宽带用户入网认证的主要技术：PPPoE, 802.1x, Web的portal。阐述了以太网、WEB认证、PPPoE认证技术、802.1x认证技术的原理,在此基础上得出了基于以太网三种认证技术的优缺点和适用的环境。论述了宽带接入、以太网的关键技术及协议。阐述了PPPoE协议中抵抗拒绝服务攻击的能力,提出了针对拒绝服务攻击手段提出解决方案。最后把这些解决方案加入到最终实现的PPPoE服务器中。提出了一套802.1x认证系统用户认证系统的具体实现方案,得出了IEEE802.1X认证协议必然是未来宽带以太网首选的认证管理方式。本文的研究基本上是针对IPv4的,但下一代网络将以IPv6为核心。因此,对在IPv6网络环境下的接入认证技术的研究将是下一步的研究方向。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景及选题意义
• 1.2 研究现状
• 1.3 本文工作
• 第二章 宽带接入分析及接入认证
• 2.1 宽带接入技术
• 2.2 接入认证分析
• 2.2.1 PPPoE认证方式
• 2.2.2 WEB认证
• 2.2.3 IEEE 802.1X认证方式
• 2.3 基于以太网接入
• 2.3.1 以太网技术简介
• 2.3.2 基于以太网的接入技术
• 2.3.3 以太网接入认证提出
• 2.4 宽带接入运营和管理模式
• 2.4.1 电信运营商为代表的模式
• 2.4.2 新兴的互联网运营商等为代表的模式
• 2.5 小结
• 第三章 PPPoE的安全认证方式设计
• 3.1 宽带远程接入服务器（BRAS）
• 3.2 PPPoE协议
• 3.3 PPPoE数据报文的格式
• 3.4 PPPoE认证的基本过程
• 3.5 PPPoE认证的优缺点
• 3.6 PPPoE协议的不安全性分析
• 3.7 PPPoE安全认证方式设计、实现
• 3.8 PPPoE安全认证方式测试验证
• 3.8.1 搭建基本环境
• 3.8.2 配置PPP的CHAP验证
• 3.9 小结
• 第四章 基于802.1x的以太网用户身份认证系统的研究与实现
• 4.1 需求分析
• 4.2 改进方案
• 4.3 系统实现
• 4.3.1 客户端
• 4.3.2 RADIUS服务器
• 4.3.3 数据库服务器
• 4.3.4 WEB服务器
• 4.3.5 系统测试及试运行
• 4.3.6 系统应用位置及兼容性
• 4.5 小结
• 第五章 结束语
• 5.1 工作总结
• 5.2 展望
• 致谢
• 参考文献