文档介绍：大连理工大学
硕士学位论文

姓名:初德文
申请学位级别:硕士
专业:软件工程
指导教师:周勇
20050612
统要求,对一种新型的认证技术~》的项目实践,针对传统的终端管理系统存在的缺点,即安全性较差,易产生瓶颈,难以适应于规模较大的系娜现ぜ际踅辛朔治觯诼懔该协议相关要求的基础上设计实现了本系统。槟芄皇迪忠滴窈腿现さ姆掷耄栽谛阅苌弦T肚坑传统的认证方式。但为了保证系统更加的安全可靠,整个系统必须完成对低车慕互,来获取认证证书,所以本文对际踉诶砺凵辖辛讼嘤Φ牟觥K婧蟊疚亩韵统的设计与实现展开了具体的论述,首先本文对系统的需求进行了详细的分析,在需求确定的基础上,对疭和疭结构进行比较,确立疭结构实现系统。为了能够降低开发成本,增强系统的可维护性和代码的复用性,本文确立了以纳杓颇J嚼唇饩系统的架构问题。在架构的具体实现方面采用比较常用的整合架构策略,实现了纳杓颇J蕉鳫实现了数据的持久化。在对架构分析的基础上,本文进一步的对交换机管理子系统进行了详细的设计与实现,通过设计本文将子系统划分为三个主要功能模块,三个功能模块分别实现了对交换机信息,端口安全,以及接续信息的管理。为了实现硬件设备的操作,如对交换机的操作,本文采用运行时技术调用语言的可执行代码,实现对硬件设备的连接和操作,最后本文给出了相应的代码实现。由于本系统严格按照软件开发的规范加以实现,所以系统的可靠性和稳定性得到了保证。现系统运行良好,满足了客户的要求。关键词:网络认证;交换机管理;椋籭砑芄辛讼晗傅姆治觯⑶叶訧氪车娜蟄绞浇行了比较,由于本文对大连理工人学硕士学位论文
..琲疭。簄曲產瓵,缧榈闹斩斯芾硐低车募凹朴胧迪’.甆;,.,甀,瑃,.,。.“甀”,.、、,,;;甀—.
作者签名:搁煎:銎日期:,论文中不包含其他人已经发表或撰写的研究成果,也不包含为获得工作及取得研究成果。尽我所知,除了文中特别加以标注和致谢的地方大连理工大学或其他单位的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的贡献均已在论文中做了明确的说明并表示了谢作者郑重声明:本硕士学位论文是我个人在导师指导下进行的研究意。
引言随着网络规模的不断增大,网络技术的不断发展,的扩展和企业内技术使用的不断增加,越来越多的计算资源被连接到能够从企业内部访问外部网络的企业内部局域网上,但允许企业内部计算机访问/必然会给整个企业的网络安全的信息保密带来严峻的挑战,如何控制企业内部终端用户访问外部网络就成为企业必须解决的问题。本文将从网络安全的角度出发,应用琹椋攵愿眯樵诠谄笠中尚未得到有效的应用的现状,从软件的设计开发的层面上论述如何应用开发终端管理系统,实现对企业内部终端连接外网的管理。统》,该项目为某跨国公司投入大量人力物力开发的重点项目之一。本文所实现的终端管理系统遵循榈娜现ぴ颍胧迪秩现さ挠布璞附惺萁换ィ佣到管理终端的目的。本文结合国内外研究成果的基础上,,克服了以往的甀鱿钟月,在国际上还是一个很年轻的技术和标准,而在短短的几年时间内,用户对榇硬涣私獾饺唤邮懿⑹游M缃ㄉ璧敝斜夭豢少的标准,是因为樗吹那看蟮娜现つ芰ΑW魑R恢只诙丝诘耐缃入控制技术,橹还刈端口的开关,通过认证时,丝诖蚩#裨端口处于关闭状态。认证的结果仅仅是丝谧刺母谋洌簧婕按橙现ぜ际醣须考虑的地址协商与分配问题。因此,彩悄壳案髦秩现ぜ际踔凶钜资迪值一种解决方案之一。与此同时,捎昧薘缺曜及踩槭迪钟没矸集中验证以及动态密钥与账户管理,并在认证方式和认证体系结构上进行了优化,解决了传统方式带来的问题。因此,樗淙辉从贗无线局域网提供点对点物理或逻辑端口的接入认证,但在宽带以太网领域同样可以大显身手,能够为宽带以太网提供一种便于网络运营与管理的新认证技术。槎晕来网络的发展主要体现在三方面:首先,作为~种可行的网络认证机制,消除了一个技术上的瓶颈,它为实现可运营的网络提供了安全基础;其次,在应用层面,哂了完备的用户认证、计费、管理功能,能大幅度降低网络综合建设成本,是构建可运营网络的实用可行的方案,正在成为以太城域网和宽带口网的主流方案:第三,就协议本文的选题背景是日本某电信公司的实际工程项目《榈闹斩斯芾硐现ず蚖/认证各自的弊端,在软件实现的技术层面上,借鉴了成形的实现疭结构应用的典型技术架构和际醯取尴咭蕴饕N大连理工大学硕士学位论文
本身而言,该协议组也正在不断完善发展,广泛的应用和迅速的推广,也必将推动协议章:第一章珻际跫蚪椋樯芰薖,技术的基本知识,基本理论。第二章是砺垩芯浚饕=、认证方式、体系结构、认证