陈金明，曾炜



基于802.1x的信息网络接入控制安全认证系统设计

陈金明，曾炜

摘 要：介绍了一种基于802.1x协议的信息网络接入控制安全认证系统，首先重点论证了认证系统及组成的总体设计，其次指出了该系统的关键技术，最后总结了该系统对信息网络接入控制和安全认证的一些优点。

关键词：802.1x协议 信息网络 接入控制 安全认证

0 引言

随着信息网络的不断延伸和不同种类终端的接入，对终端和用户的合法、有效性认证成为迫在眉睫的工作。当前，我国各级信息网络接入控制及安全认证还是各自为政，没有统一的标准，很多单位还没有采取接入控制及认证措施，信息网络的接入还存在很大的安全隐患，应该引起我们高度的重视。本文所介绍的安全认证系统能完成对入网计算机终端、上网人员的认证，能阻止非授权计算机终端、非授权用户访问信息网络的资源，从而实现对信息网络的入网进行有效管理。

1 认证系统设计

为保障信息网络的互联互通和安全可靠，在不改变其网络结构的基础上，按照802.1x体系结构，对信息网络的接入控制安全认证系统进行了总体设计。

1.1 认证系统总体结构

认证系统硬件实体主要由认证服务器、认证设备、认证客户端3部分组成。认证系统采用基于802.1x协议和Radius协议实现对服务器、认证设备和客户端3方的协调控制。对于客户端来说，认证设备是控制访问网络的接入设备。而对于服务器来说，认证设备是请求入网和下线的客户端代理。……