网络接入安全控制研究.pdfVIP

第25卷第 11期 计算机应用与软件 Vo1．25No．11 2008年 11月 ComputerApplicationsandSoftware NOV．2008 网络接入安全控制研究 王昌旭 周振柳 许榕生 (中国科学院研究生院 北京 100049) 。(中国科学院高能物理研究所计算 中心 北京 100049) 摘 要 网络接入是一个普遍认为难以控制的问题。针对网络接入，详细阐述了利用802．1x身份认证和安全检查，利用LDAP 协议，结合企业证书服务，分两个阶段对接入用户或设备进行身份认证和安全检查，保证只有合法用户满足安全要求后才能接入到 局域网中。 关键词 网络安全 网络接入 认证 安全检查 NETW oRK ACCESSAND SECURITY CONTROL RESEARCH W angChangxu ZhouZhenliu XuRongsheng (GraduateSchooloftheChineseAcademyofScience，Beijing100049，China) (ComputerCenter，InstituteofHighEnergyPhysics，ChineseAcademyofScience，Beijing100049，Ch№) Abstract Networkaccessisgenerallyhardtocontro1．Inthispaperitdiscussesindetailamodelusing802．1Xauthefiticationandsecuri— tycheckfornetworkaccesscontrol，whichintegratesLDAPprotocolandcompanycertificateservice．Inordertoensureonlylegaluserscanac— cesscompany’sLAN，thismodelusesidentityauthenticationandsecuritycheckonaccessingusersorfacilitiesintwosteps． Keywor~ NetworkSecurity Networkaccess Authentication Securitycheck 接入设备安全检查、隔离和补救措施等。 0 引 言 1 模型简介 目前，企业经常面临网络接入难以控制的问题。随着企业 信息化水平的不断提高，为了满足用户接入局域网，通常会把网 模型(见图1)主要包括下面两步。 络铺设到办公区的每个角落。随着无线网络的不断推广应用， 罔络接入控制模型 射频信号经常越过公司的办公区，进入到其他不可控的区域，公 司网络被盗用的可能性不断增加。另外，公司内大量流动办公 人员和合作伙伴也经常带着笔记本 电脑接入公司局域网，可能 会带来计算机病毒和其他安全威胁，导致公司网络资源被非法 利用，有时还会泄露公司商业秘密，计算机病毒还可能导致公司 图 1 网络接入控制模型 网络大面积瘫痪。Gartner公司近期的报告指出，即使是最好的 第一步：使用802．1x进行网络接入认证。利用网络交换机 公司也只能控制80％的网络终端 (笔记本电脑／PC)，剩下的 等硬件设备的端口控制功能，针对接入设备进行安全认证。端 20％仍得不到有效管理，这些管理不善的终端往往是公司最大