校园网计费管理中8021x技术的应用.docVIP

校园网计费管理中802.1x技术的应用 齐 琳 摘要：随着Internet技术的发展，网络在高校间的应用越来越广泛，而网络计费管理是校园网管理中的一个重要环节。随着入网用户的急剧增加，网络规模增大，网络应用复杂化，流量日益加大，网络安全隐患尤为突出。这对网络管理带来了不可估计的影响和破坏。本文结合哈尔滨华德学院校园网方案介绍了802.1x技术在校园网计费管理中的具体应用及解决办法。 关键词：802.1x协议；计费管理；校园网 Application of 802.1x technology in the campus network accounting management QI Lin （Education Information Center，Harbin Huade Institute，Harbin 150025，China） Abstract: With the development of internet technology, network has been widely used in the colleges and universities. However, the campus network management has been an important link for the campus network management. Network dangers are more prominent as the result of the growth of net users, expansion of network scale, the complexity of network application and increase of network flow. It has brought the destructive impact for network management. I will apply the Network Technology 802.1X to the campus network accounting management of the Walt institution in HIT and seek a solution to this project. Key words: 802.1X agreement; accounting management; campus network 1 前言 随着校园网建设发展，校园网管理中计费管理，即学生公寓网络的计费管理越来越重要。为了保证网络的安全性和稳定性，建立用户上网认证系统已成为保障网络安全、稳定运行的重要措施。IEEE 802.1x协议很好的满足了用户在这些方面的需求。IEEE 802.1x有效地解决了传统认证方式带来的问题，从而在校园网管理中普遍应用。 2 传统计费管理中出现的问题 （1）学生公寓网络管理散乱无章 学生公寓网络管理无专人负责，制度不明。学院各部门根据各自工作需要使用不同的管理信息系统进行数据采集、统计和管理工作，缺乏完整、统一的数据统计和管理标准。这些数据不仅不规范、不完整，且互不兼容，难以实现数据共享及交换 （2）盗用IP地址 盗用IP地址和用户号是目前学生宿舍网络管理中较为严重问题，由于学生宿舍用户相对集中，许多有计算机的同学可以互用IP地址。有的是新购机未办理入网手续，急于联网，就盗用别人的IP地址试用；有的是基于逃避费用、恶意攻击或出于好奇而尝试等。对于用户的上网行为实现实时的跟踪以及时候的追查。 （3）逃避网络计费 由于目前多数高校学生开始走向学校自己投资建设和管理，许多学校把网建好后，日常的管理和维护多采用“以网养网”的模式运营，学生网多采用有偿用网，总有部分同学想方设法逃避网络计费。计费管理成为学生网管理的一个重要部分 （4）网络安全性差 网络安全问题比较突出。由于多数学生对互联网的有关法律法规知识了解较少，网络知识淡薄，好奇心强，尤其是计算机应用较好的学生喜欢对内网和外网进行试探性攻击，加上目前网络病毒多，而学生公寓网又是病毒感染和传播最为严重的区域，单一地推行杀毒或者防毒，要求用户来自行解决个人机器防护问题难之又难，毕竟设备不在我们掌控之中。 3 802.1x在计费管理中的应用 哈尔滨华德学院在学生公寓网管理中采用了基于802.1x技术的RG－SAM安全计费管理系统。它支持IEEE 802.1x、Radius、EAP、CHAP等多种协议标准，以实现网络运营为基础，增强全局安全为中心，提高管理效率为准则，做到“高安全、可运营、易管理”。 3.1 802.1x协议认证技术 802.1x协议