641台局域网802.1x+Radius认证技术应用.docVIP

641台局域网802.1x+Radius认证技术应用 　　摘要：随着信息化技术在无线局的普遍应用，台站网络的安全显得尤为重要。而传统的局域网一般都重出口轻内部接入，在网络出口处部署了许多网络安全设备，如：防火墙、入侵检测以及流量控制设备等，但在局域网内部的接入安全却没能很好重视。为使台局域网的安全化被动封堵为主动防范，减少局域网内部的网络安全事件发生。利用802.1x+radius技术不仅做到入网即认证,弥补以太网安全接入的不足,还可以有效地解决台站局域网中存在的一些安全问题,从而加强局域网的安全管理。 　　关键词：局域网；802.1X；Radius；FreeRadius；认证 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)04-0772-04 　　1概述 　　随着无线局信息化建设的快速发展,我台的网络应用也越来越广泛，局域网在我台的信息化建设中已经在扮演着至关重要的角色。我台局域网实施“二网物理隔离”（二网:内网、外网），我台内网分为办公网和技术网2个部分，各办公室均布有外网、OA网两条线路，发射机房布有OA网、技术网两条线路，我台的管理播出业务和日常办公业务分别位于技术网和OA网中，办公网和技术网之间采用华赛USG2160防火墙作为安全隔离设备，以避免办公网上的非业务人员进入技术网。 　　目前我台内网网络安全处于初期建设阶段，20