基于量子隐形传态局域网通信的身份认证

多用户在同一通信终端通信认证时,由于用户之间没有明确的优先级别限制,在相同时间内“盲目竞争”获取认证信息,造成经典信道拥堵.为了避免因通信用户之间的冲突或闲置带来的网络资源的浪费,结合令牌环技术和量子隐形传态通信技术,提出了量子隐形传态局域网内各通信站点间实现优先级预约及身份信息核实的认证方案.此方案可实现通信网络的规范有序运行,减少网络资源的浪费,缩短通信时延,提高身份认证效率.     

WLAN安全认证技术综述

无线局域网开放的物理传输介质的特性,使其安全性问题比有线网络更为严重。文章对 WLAN中的安全认证技术进行了小结,按照认证协议层次自下而上研究了基于端口控制的 802．1X协议的体系结构、EAP可扩展认证协议,并分析和比较了常用的六种EAP认证方式。     

电子政务安全中无线局域网分层认证的设计与实现

无线局域网已成为电子政务网的重要组成部分,但是由于数据无线传输,所以窃听、身份假冒和信息篡改等攻击对无线局域网构成了威胁,无线接入的便利性同时带来了很多安全隐患。文中主要研究在电子政务具体应用时无线局域网的身份认证设计与实现,分析了当前无线局域网存在的安全威胁,在现有无线局域网基本认证的基础上实现了一种分层认证协议模型,该模型主要包括三方面内容:公钥证书链的形成,域内认证,域间认证。最后用OPNET实现了无线局域网仿真,并在此基础上做了简单的系统性能分析。     

VLAN技术浅谈

随着网络技术日新月异,Layer3,Layer4交换已经非常成熟。Internet中也越来越广泛地应用了交换技术,全交换网络已经非常普遍。在这些网络中,VLAN(Virtual Local Area Network)的使用是必不可少的。VLAN即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。虽然VLAN并非最好的网络技术,但这种用于网络结点逻辑分段的方法正为许多企业所使用。VLAN采用多种方式配置于企业网络中,包括网络安全认证、使无线用户在802．11b接入点漫游、隔离IP语音流在不同协议的网络中传输教据等。虚拟局域网(VLAN)的出现打破了传统网络的许多固有观念,使网络结构变得灵活、方便。下面我们将结合思科(CISCO)技术浅淡关于VLAN的实现原理、划分以及在VLAN中广泛应用的VTP和STP协议。     

基于VPN的移动多媒体城域网建设

移动多媒体城域网是面向连接的网络,处于其中的移动终端在和其所属专用局域网内的终端进行通信之前,需要先在它们之间建立安全的通信链路。在链路的建立过程中,最重要的就是认证过程。本文首先概述移动多媒体城域网的产生背景以及VPN技术,研究VPN在移动多媒体城域网中的应用,以及基于VPN的通信链路的建立和安全认证过程。     

浅析局域网中ARP欺骗攻击原理及防范措施

主要针对局域网的ARP欺骗攻击原理进行了浅析,认为,ARP欺骗攻击是通过篡改局域网目标用户映射到路由器上的MAC地址,从而达到欺骗和攻击目标用户的目的,同时经过对"双绑"措施、VLAN和交换机端口绑定、PPPoE认证、ARP防护软件、免疫网络等防护措施进行了比较分析,得出建设免疫局域网才是有效解决局域网ARP欺骗攻击的根本办法。     

无线局域网低时延切换的一种两级认证方法

IEEE 802.11无线局域网已得到了广泛的部署.在无线局域网中,终端移动时经常发生切换,需要进行安全认证,这导致较长的处理时延,降低了服务质量.目前的认证方法,如AAA和IEEE 802.1x,不能支持低时延切换.本文提出了一种两级认证方法,移动终端在快速切换协议中可以执行认证.在漫游到新域之前从目标接入点获取一个临时身份,通过使用该临时身份继续认证快速接入.移动终端在短时间内必须执行再认证,以便完成正常的认证过程,否则,认证接入将被终止.仿真结果表明,本文提出的两级认证方法在切换过程中显著地减少了切换时延和丢包率.     

无线局域网认证机制的改进方案

无线局域网的安全性问题已日渐成为重要的研究问题,其中,认证机制是安全机制的重要内容。无线局域网采用IEEE802．1x认证协议。本文针对IEEE802．1x／EAP—TLS认证机制存在的安全缺陷,提出了协议的改进方案,在现有认证机制的基础上增加对客户端STA和接入点AP之间的双向认证．从而提高无线局域网的安全性。     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.     

局域网的安全策略

如何降低网络的安全风险是计算机网络建设过程中首先需要考虑的问题,局域网安全设计需要在考察自身安全需求的基础上,进行风险评估和安全加固,从而针对性地保障网络的安全运行。本文从部署于边界防护的防火墙、入侵检测系统,部署于内部防控的终端监控与审计、身份认证、漏洞扫描系统、防病毒等方面针对局域网安全设计进行了探讨,通过合理的部署安全产品,进而构成立体的安全防御体系。