校园网认证技术应用和发展.docVIP

校园网认证技术应用和发展 　　摘 要：校园网是高校信息化建设的基础设施。随着网络技术的不断发展，其应用服务已经深入教学科研、行政管理及师生员工工作、学习和生活的各个方面。多种多样的网络服务及各式智能网络终端的使用，对校园网不断提出新的要求。介绍长安大学校园网自建立以来认证系统的发展变化情况。在当前有线网络及无线网络共存的形势下，如何选择符合校园网需求的认证系统，以满足用户使用各种智能终端，安全、便捷的享受校园网服务，是高校校园网建设和管理必须面对和解决的重要问题。 　　关键词：校园网；认证技术；智能网络终端；应用和发展 　　中图分类号：TP393.1 文献标识码：A 文章编号：2095-1302（2015）05-00-03 　　0 引 言 　　互联网技术的飞速发展使得网络服务已涵盖到工作、生活的各个方面，多种多样的网络服务、无处不在的应用和信息交流，使得国民经济的运行、各行各业的生产和人们的生活越来越依赖于网络这个交流平台，校园网也同样如此。校园网不仅是高校对外交流的重要平台之一，也是展现学校风貌和特点的窗口。随着近年来国家对高校信息化建设投入的增加，中国高校校园网开始进入高速发展阶段，规模不断扩大，应用领域日益增多，而众多信息系统的建设为教学科研、实验实习、行政管理、娱乐生活提供了一个方便、快捷、稳定、安全、高效的信息交流和资源共享平台。但是网络高速发展也带来了很多问题，主要表现在网络资源不能合理分配、非校园网用户的接入影响了正常网络秩序，以及校园网内部信息的安全等。面对这些问题，各高校都采用了用户认证接入系统，可以在一定程度上确保网络服务只能由校园网合法用户使用，从而对网络秩序的建立、资源的合理分配和网络信息的安全起到了保障作用。本文以长安大学校园网认证系统为例，介绍了在当前互联网飞速发展阶段校园网认证技术的应用发展。 　　1 认证系统的必要性 　　经过多年发展，互联网现在已经成为人类生活不可缺少的交流平台之一。据CNNIC（中国互联网络信息中心）中国互联网络发展状况统计调查显示：截至2013年12月，我国网民规模已达6.18亿，全年共计新增网民5358万人。而在高校校园内，随着信息化建设的不断推进，网络应用已经遍及教学科研、行政管理、师生员工学习和生活的方方面面：从学生报到后的食宿安排、每学期开学的排课选课，到教师上课安排教室、联系实验实习，教学名师网上授课、课件查询与答疑，行政单位发送、接收通知公告和办公文件、科研项目管理，到实验数据的处理和资源利用与支配，以及后勤保障等，基本涵盖了学校正常运行的所有机构和行为。以长安大学为例，目前校内拥有的网络终端已超过2.4万台。庞大的网络用户数量和繁多的应用需求，给校园网的有序、规范和安全发展带来了一定的混乱和影响。为此，必须对网络用户进行管理。 　　1.1 国家相关法规对网络管理的要求 　　根据国家网络安全管理的相关法规，互联网使用单位必须落实上网人员身份认证和日志留存等相关技术措施，并对上网内容和网上行为提供审计功能。因此，上网人员身份认证和日志留存是国家对互联网安全管理的强制规定[1]。 　　1.2 有利于网络地址的规划使用 　　校园网为师生的教学科研、行政管理和学习生活提供网络服务及互联网资源，其中IP地址是连接网络的基本需要，相当于用户的网络身份号码。但有的用户基于各种原因，在没有得到网络管理人员许可的情况下，擅自更改自己的IP地址，造成其他用户网络中断的现象时有发生。实行认证制度，将每一位用户的用户名、口令和唯一的IP地址绑定，对于IP地址的规划、利用和避免地址资源浪费起到了重要作用。 　　1.3 有利于规范用户上网行为，降低网络资源浪费 　　由于规模和用户不断增加，为了确保校园网能够稳定、正常运行，学校每年都要投入大量经费以支付出口线路租用和网络设备的升级维护。流量数据的分析表明，生活娱乐方面的网络应用占据了较多带宽资源，使教学科研和行政管理等受到了很大影响。本着更好的实现校园网规范化管理，合理利用现有网络带宽资源和降低运行成本的目的，必须对出口总流量进行控制，将网络资源向教学、科研和行政管理倾斜，生活娱乐等方面消耗带宽资源的租赁费用由用户自行承担，在不以盈利为目地的前提下对校园网用户实行认证计费，是有效控制网络资源分配的重要手段。 　　2 常见的认证技术 　　目前，校园网认证计费系统主要有三种认证技术，即PPPoE认证、Web+ Portal（网页）认证和802.1x认证，这三种认证利用不同的运行平台和技术特点在应用方面具有各自的优势[2]。 　　2.1 PPPoE认证技术 　　PPPoE（Point-to-Point Protocol over Ethernet）即以太网点对点通信协议，通过PPPoE协议可以在以太网上实现点对