园网运行与安全管理论坛技术沙龙
802.1X 准入控制简介
段海新
2008年1月9 日,清华大学
提纲
校园网接入安全的需求
802.1X 技术简介
网络准入控制(NAC和NAP)
清华802.1X实例
问题分析
校园网身份认证的需求
开放访问,没有认证
校内开放,网关认证
– Web
– 专用客户端
基于DHCP MAC 的认证
其他认证技术……
基于802.1X的端口认证
计费、追踪、责任认定??
802.1X的背景与需求
无线上网和Ethernet LAN 的需求
IEEE 802.1X 起源于无线局域网标准IEEE
802.11,但现在更多应用于LAN环境
基于端口的访问控制(Port-Based Access
Control ),基于身份(identity-based )
802.1X Framework
Supplicant EAPOL Authenticator RADIUS Authentication
原创力文档

文档评论(0)