校园网运行与安全管理论坛技术沙龙.PDFVIP

校园网运行与安全管理论坛技术沙龙 802.1X和准入控制简介 段海新 2008年1月9日，清华大学 提纲 ? 校园网接入安全的需求 ? 802.1X 技术简介 ? 网络准入控制（NAC和NAP) ? 清华802.1X实例 ? 问题分析 校园网身份认证的需求 ? 开放访问，没有认证 ? 校内开放，网关认证 – Web – 专用客户端 ? 基于DHCP MAC的认证 ? 其他认证技术…… ? 基于802.1X的端口认证 ? 计费、追踪、责任认定？？ 802.1X的背景与需求 ? 无线上网和Ethernet LAN的需求 ? IEEE 802.1X 起源于无线局域网标准IEEE 802.11，但现在更多应用于LAN环境 ? 基于端口的访问控制（Port-Based Access Control），基于身份（identity-based） 802.1X Framework Supplicant---------EAPOL----Authenticator -----RADIUS--- Authentication