论文部分内容阅读
随着计算机网络技术的不断发展和网络应用的迅速增加,计算机网络的规模也越来越大,结构也越来越复杂。连入网络的各种设备如主机、集线器、路由器、交换机种类繁多,网络上的信息流急速增长,因此安全问题也更加突出,而传统的网络安全技术解决这些问题有些力不从心。为克服传统网络安全技术的不足,本文对可信计算、可信网络等最新网络安全理论进行了研究。 根据可信网络的特性分析,要加强企业局域网络的安全性,关键是增加对企业网络的可控性和可审计性,认证、授权和审计协议(AAA:Authentication Authorization Accounting)能够满足对企业网络的可控性和可审计性要求。本文对RADIUS协议的认证技术、数据包加密方式等进行了详细的讨论。基于上述分析之后,提出了基于AAA认证的可信报业网络模型。通过在报业网络中增加AAA认证功能,解决了报业网络的可控性问题,增强了报业核心网络的可信度。本文对模型的核心组成部分进行了分析、设计和实现,并叙述了用户认证流程。 根据基于AAA认证的可信报业网络模型思想,通过研究大众报业网络的现状及特点,设计了基于AAA认证的大众报业网络平台。在大众报业网络中,提出了防火墙和AAA协议在报业网络中的联合应用方法,采用挑战握手认证协议和数字证书方式访问机密财务网络区域,经实践表明,增强了报业办公网络平台的可信度。 目前,可信网络平台的研究还处于起步阶段,本文针对大中型企业网络的可信网络架构提出了自己的观点。并在大众报业集团的网络建设中进行了实际应用,对大中型企业网络的安全建设具有一定的指导意义。