Diameter协议对RADIUS协议安全缺陷的改善

RADIUS协议是目前最流行的AAA(授权,认证,计费)协议,但协议本身存在明显的安全缺陷。Diameter协议是IETF的AAA工作组正在致力制定的基于RADIUS的新一代协议。文章分析了RADIUS协议内在的安全缺陷,并介绍了Diameter协议对RADIUS协议在安全方面的改善。     

基于RADIUS协议的校园网AAA系统研究

针对校园网现有的远程访问控制的网络安全问题,利用标准RADIUS协议属性的可扩展性,对RADIUS认证服务器进行扩展,实现了能够与802.1X客户端配合通告处理原因和处理结果的RADIUS服务器,同时根据所改进的RADIUS服务器,搭建了校园网的AAA认证系统,提高了校园网运行的性能和效率。     

采用RADIUS协议的AAA系统的研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能。其核心模块Radius服务器与网络接入服务器之间的通信协议采用RADIUS协议。通过对RADIUS协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用RADIUS协议的可行性。     

采用RADIUS协议的AAA系统的研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能.其核心模块Radius服务器与网络接入服务器之间的通信协议采用RADIUS协议.通过对RADI-US协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用RADIUS协议的可行性.     

校园网计费系统原理及实现

讨论了校园网网络计费系统的原理,比较了基于Telnet的计费方式和基于SNMP的计费方式不同,论述了SNMP协议在网络计费系统中的实现,在此基础上设计了一个具体的计费系统模型,该计费系统具有数据采集,数据处理,计费信息查询,半数规则设置和报表生成等功能。     

基于RADIUS协议的远程访问系统安全性分析与设计

RADIUS协议为远程访问系统提供重要的安全服务，即认证、授权和记账。在分析信息安全3个重要元素基础上，详细描述了RADIUS协议提供上述安全服务原理以及协议结构，并在此基础上设计了远程访问系统中基于RADIUS协议的安全子系统。同时通过分析RADIUS协议的优缺点，提出了增强认证机制的改进方案。     

一种网络认证计费的设计与实现

随着Internet的不断发展,网络安全问题已日显突出,在安全的网络通信中,涉及的通信各方必须通过某种形式的身份验证机制来证明他们的身份,然后才能实现对于不同用户的访问控制和记录。针对鞍山师范学院校园网计费系统的发展情况和实际的安全需求,在不添加任何硬件资源,在不追加资金投入的前提下,提出了一种局域网认证计费方案。利用NAS服务器(网络接入服务器)、VPN(虚拟专用网络)和RADIUS服务器之间的协同工作,完成局域网认证计费系统的设计。详细说明了认证计费的实现过程,给出了NAS服务器配置、RADIUS服务器配置和客户机配置的方式。采用了FreeRADIUS(认证计费软件)和DaloRADIUS(Web方式管理软件)开源软件,并在文中介绍了2个软件在RADIUS服务器上的配置方式。     

基于802.1X认证的校园网的流量计费模式的研究

本文简述了802.1X协议的体系结构和认证实现流程,对802.1x协议的校园网采用流量计费模式的的可行性进行了分析,并指出了基于802.1X认证的校园网进行流量计费并不可行的结论。     

网络计费系统的设计与实现

网络计费系统可以统计网络用户所应承担的费用，监控网络的数据流量，分析网络的使用情况及性能，发现网络的瓶颈、故障点和某些异常等。讨论了计费系统的开发方法，通过对IP用户和拨号用户接入方式和适用计费协议的分析，提出了使用简单网络管理协议(SNMP)进行固定IP用户上网流量的数据采集，使用远程身份验证拨入用户服务(RADIUS)进行拨号用户上网时间的数据采集，在Windows平台采用Visual C ．NET工具实现了数据采集功能，用ASP.NET实现了计费数据的处理，建立用户管理与系统管理模块，开发了网络计费系统。     

RADIUS协议认证和授权方法及包结构

RADIUS（Remote Authentication Dial In User Service）协议是一种基于client/server的拔号认证协议标准,其主要用途是进行身分认证,授权和计费,介绍了RADISU协议在网络接入服务器和认证服务器间进行认证和授权的方法,以及数据包的格式。     

RADIUS协议认证和授权方法及包结构

RADIUD(Remote Authentication Dial In User Service)协议是一种基于client/server的拔号认证协议标准,其主要用途是进行身份认证,授权和计费.介绍了RADIUS协议在网络接入服务器和认证服务器间进行认证和授权的方法,以及数据包的格式.     

基于端口与网关的校园网认证计费设计与实现

针对校园网需求,提出了基于端口和网关结合的校园网认证计费解决方案,以加强对校园网用户管理,提高校园网安全,有效地对学生用户访问校内外资源进行控制与合理计费.最后介绍了基于该方案的校园网认证计费系统实现情况.     

面向流量控制的校园网计费系统的研究与设计

介绍了一种基于流量控制的校园网计费方案，通过价格协商实现网络费率定价，并详细讨论了校园网计费代理服务的设计原理及系统功能。     

基于SNMP的校园网络优化与管理

分析了目前校园网中存在的问题，针对校园网络运行的稳定性和安全性，提出了校园网络的优化策略，并着重介绍了基于SNMP协议的网络计费管理。     

校园网的可管理性探讨

阐述了基于用户的管理与计费系统在校园网中的应用，并在实践的基础上从系统功能、管理方式、计费原理、优缺点等几方面对大规模校园网的用户管理进行分析。     

基于802.1x的校园网身份认证系统的设计与实施

校园网应用越来越多,对网络安全性、计费以及实名制的需求也日益突出,而传统认证方式在校园网中存在不可弥补的缺陷.因此,通过对IEEE的基于802.1x协议认证方式的分析以及和其他传统认证方式进行比较和实际调研,最后采用基于802.1x的解决方案实施校园网身份认证系统.     

校园网络通用计费系统研究与实现

网络计费是网络管理的重要组成都分，在分析校园网计费需求和常用网络计费方式的基础上，提出了一种通用的校园网计费系统解决方案，并且较为详细地描述了实现该系统的主要技术。     

校园网的可管理性探讨

阐述了基于用户的管理与计费系统在校园网中的应用,并在实践的基础上从系统功能、管理方式、计费原理、优缺点等几方面对大规模校园网的用户管理进行分析。     

基于IEEE802.1x协议的校园网络计费系统原理

分析了现有网络计费系统的优缺点和IEEE802．1x协议工作流程，提出了基于802．1x用户认证协议的网络计费系统的设计思路．     

CDMA2000 1x EV-DO网络RADIUS协议解码方法的研究与实现

在对RADIUS协议格式和C网A12、P1口的信令流程深入分析的基础上,设计了一种基于Hash算法的RADIUS协议字典,将文本文件格式的字典按特定字段重新组织,以提高查询效率.针对C网RADIUS协议提出一套基于字典的解码方法,利用查询字典的方式进行字段解析.将该方法应用于信令监测系统中,结合现网数据进行测试,解码结果准确,解码速度提高了约25％,测试结果验证了该解码方法是有效的.