基于PEAP的可信网络连接方案的分析与设计.pdfVIP

基于PEAP 的可信网络连接方案的分析与设计 摘 要：可信网络连接作为一种开放性的网络访问架构，越来越受到人们的关注。基于802.1x 和隧道EAP 认证方法的支撑技术，对于可信网连接架构的安全运行具有重要作用。本文通 过对PEAP 工作原理的研究，在802.1x 认证框架下，基于PEAP 隧道EAP 认证方法，提出 了一个可信网络连接的接入流程方案，并对方案的正确性、安全性、效率、实用性进行了分 析。 关键词：网络安全；网络访问控制；可信网络连接；802.1x 协议；受保护的可扩展认证协议 中图分类号：TP393.08 1. 引言 随着计算机技术和网络技术的不断发展，网络的应用不断深入，网络安全问题也日趋严 重，包括计算机病毒、特洛伊木马、拒绝服务攻击、恶意软件、黑客入侵等在内的安全问题 频繁发生，致使人们对信息数据安全的关注和投入越来越加深。为了应对如此众多来自外部 的网络安全威胁，企业网络一般都部署了传统的安全手段，包括防火墙系统，入侵检测系统 等，这在一定程度上保护了企业网的信息安全。但事实上，仅靠网络边缘的外围安全设备已 经无法保证网络的安全性。例如企业网的终端，由于其自身安全状态的不足，比如杀毒软件 病毒库版本过低，操作系统未打全重要补丁，未开启防火墙等，在接入企业网之前就被病毒、 木马侵袭，从而在接入企业网后，给网