随着Internet的迅速发展,Internet用户的数量也迅速膨胀,网络管理人员面临着用户访问控制、上网管理以及内部网络安全等一系列问题。web身份验证技术应运而生,web认证是一种对用户访问网络的权限进行控制的认证方法,这种认证方式不需要用户安装专用的客户端认证软件,使用浏览器即可完成认证。本文提出的“基于WEB方式的网络接入认证系统的设计与实现”,基于性能优异的Linux操作系统平台,使用Linux内核集成的IP信息包过滤技术来实现了上网用户的web接入控制和相关网络管理工作。论文首先分析web认证目前发展现状,研究web认证各种关键技术,然后在分析需求的基础上,进行web认证系统的总体设计,将接入控制、用户在线状态检测、数据库和网络管理等功能分别在不同的服务器上实现;系统实现了nat、路由和FORWARD三种接入方式下的上网控制;系统利用学校现有的邮箱帐号实现用户的认证,同时提供本地帐号认证;系统还提供在线用户管理界面和用户上网日志的查询,将本地帐号跟dhcp服务结合起来进行统一的web管理。经测试,系统满足web认证的功能要求。系统基于linux平台,不以设备为基础,开发难度小,用最廉价和最便利的方法实现了网络用户的web接入控制和相关网络管理工作。